说白了跟sql-liql靶场二次注入一样，也是一个转义函数而这次是，入库的时候不转义，出库的时候会转义导致这个漏洞出现
开始测试：
这是我注册完test刚登录的情况
找注入点更新数据的update，很容易找到在age段
这次我注册的时候用户还是test，但是年龄我对后面进行了省略
可以看到我直接登录到管理员上了
防御：可以进行强转这样无法闭合漏洞也就无法实现了
相关推荐
破碎的南瓜2 小时前
wordpress核心框架漏洞（wp2shell）—先行版（小白篇）howdoyoudo2026065 小时前
AI审计手记 #01（数据补全版）：107小时、17,600次操作——OpenAI越狱案完整攻击链量化分析zyj8890916 小时前
濮阳工厂目视化设计安全警示牌材质怎么选耐用Summer-Bright6 小时前
Stripe 75亿美元收下OpenRouter、Nvidia让harness打败模型 —— AI软件简报 08.19-08.23硅谷秋水6 小时前
通过技能-驾驭进化实现自我演化的具身智能体宸津-代码粉碎机6 小时前
FastUtil+AI多Agent实战：Java AI项目性能终极加速方案三垣网安8 小时前
记一次渗透测试 | 教育src漏洞分享（2）小白说大模型8 小时前
Spring AI 框架中集成 MCP 的完整指南：从服务端到客户端的全流程实践是隼人10 小时前
buuctf-pwn axb_2019_fmt32题解（学习过程持续更新）txg66610 小时前
Less Is More：如何用半监督学习提升漏洞检测能力