说白了跟sql-liql靶场二次注入一样，也是一个转义函数而这次是，入库的时候不转义，出库的时候会转义导致这个漏洞出现
开始测试：
这是我注册完test刚登录的情况
找注入点更新数据的update，很容易找到在age段
这次我注册的时候用户还是test，但是年龄我对后面进行了省略
可以看到我直接登录到管理员上了
防御：可以进行强转这样无法闭合漏洞也就无法实现了
相关推荐
MicrosoftCloud6 小时前
用户权限 04｜/etc/sudoers 安全配置：从最小授权到「别把 ALL 随便给人」花青泽11 小时前
子域名基础04_DNS数据与记录hasty13 小时前
2026-10-04_ABSENTIA鉴权不变量审计_CSDN_待发布花青泽14 小时前
第2章_阶段1_准备杭州领祺科技15 小时前
27 号令横向隔离落地清单：储能边缘计算网关 ≠ 电力专用网闸，算电协同中心安全分区/纵向加密/SPDnet 怎么配jimmyleeee16 小时前
大模型安全之四十：纵深防御----AI安全没有银弹花青泽17 小时前
子域名基础05_Web与网络层花青泽17 小时前
子域名挖掘全局流程迪康coolmu18 小时前
屏幕水印与防拍照落地：从水印类型到泄密溯源的完整配置网络毒刘19 小时前
AtomGit Actions + AI 评审草稿：PR 描述自动生成与安全敏感词门禁示例