说白了跟sql-liql靶场二次注入一样，也是一个转义函数而这次是，入库的时候不转义，出库的时候会转义导致这个漏洞出现
开始测试：
这是我注册完test刚登录的情况
找注入点更新数据的update，很容易找到在age段
这次我注册的时候用户还是test，但是年龄我对后面进行了省略
可以看到我直接登录到管理员上了
防御：可以进行强转这样无法闭合漏洞也就无法实现了
相关推荐
judezh39 分钟前
验证一个容器镜像到底在验什么？我把自家 v1.0.0 的签名从注册表一路扒到了证书里Bruce_Liuxiaowei13 小时前
2026年9月第2周网络安全形势周报三84414 小时前
Java 模板注入（FreeMarker） · 02 · 模板引擎与 FreeMarker 语法hasty14 小时前
Origin 校验不是身份认证：MySQL MCP Server 漏洞给 AI 平台的警告小杨不想秃头14 小时前
《信息安全工程师教程（第2版）》通关笔记workflower17 小时前
人形机器人安全伦理标准是逍遥子没错18 小时前
一个斜杠，击穿整座网关：API网关路径前缀绕过认证实战我不是程序员三三18 小时前
内网监控系统｜终端监控上线验收与常态化安全自查清单其实防守也摸鱼18 小时前
每天一个知识点——RCE漏洞天涯浪客20 小时前
LLM 做 SAST 误报研判：四层防护让结果不飘