说白了跟sql-liql靶场二次注入一样，也是一个转义函数而这次是，入库的时候不转义，出库的时候会转义导致这个漏洞出现
开始测试：
这是我注册完test刚登录的情况
找注入点更新数据的update，很容易找到在age段
这次我注册的时候用户还是test，但是年龄我对后面进行了省略
可以看到我直接登录到管理员上了
防御：可以进行强转这样无法闭合漏洞也就无法实现了
相关推荐
2601_957174656 分钟前
零基础学网络安全能学好吗aaPIXa62210 分钟前
C++ 用 13 条规则让模型写出安全现代 C++m0_738120723 小时前
PHP代码审计基础——超全局变量（三）m0_738120725 小时前
PHP代码审计基础——面向对象（四）带娃的IT创业者5 小时前
监控并非安全：当隐私成为技术的祭品MartinYeung56 小时前
[论文学习]LLM-based AI Agent 安全威胁与防御系统性综述不会C语言的男孩7 小时前
TCP通信可视化工具，含下载地址遇码9 小时前
开源 Data Agent 实战：用 Lakemind + DuckDB 让 LLM 安全分析本地数据Chengbei119 小时前
VMware Workstation Pro 26H1免费虚拟化利器AI创界者10 小时前
打造内网安全防线：使用 Kali Linux 进行企业级漏洞风险自查与防御指南