说白了跟sql-liql靶场二次注入一样，也是一个转义函数而这次是，入库的时候不转义，出库的时候会转义导致这个漏洞出现
开始测试：
这是我注册完test刚登录的情况
找注入点更新数据的update，很容易找到在age段
这次我注册的时候用户还是test，但是年龄我对后面进行了省略
可以看到我直接登录到管理员上了
防御：可以进行强转这样无法闭合漏洞也就无法实现了
相关推荐
安教安全员通关宝14 小时前
2026年广东安全员C3证考试题库＋答案＋解析沫璃染墨17 小时前
《Qt从零入门系列（十五）：Qt线程安全与锁机制详解——从QMutex到RAII与读写锁实战》Lyra_Infra17 小时前
prod-bus 主机 CPU 异常故障排查与安全事件分析报告武天旭18 小时前
AI安全--AI大模型的数据投毒攻击污染jimmyleeee19 小时前
Agent安全之二：Tool Misuse & Exploitation（ASI02）----当合法工具被用来做错事林伽一19 小时前
训练断网、部署上门槛：AI 基础设施的两道新闸门｜2026年10月25日长不大的杨瑞杰20 小时前
OpenCode v2 团队治理实战：多仓库 Policy、灰度发布与故障回滚loulanyue_20 小时前
当AI学会自主攻击与渗透破壁：Agent行为链失控与Mythos级攻防颠覆下的安全范式重构——读CNCC2026第六届网络生态治理论坛实录进击的丸子21 小时前
代理网络环境下 Linux Pro 在线激活实操指南xiejava101821 小时前
【一个人的SOC】(12) AI 安全报告与主动推送——五种场景的自动化闭环