1.我们打开靶场之后可以看到一个登录框，并且有注册功能，所以这关我们使用二次注入
2.二次注入是可以将已有的用户的密码，我们来注册一个admin'#的用户
3.注册好之后我，我们使用这个用户来登录一下，登录上去之后我们就可去改admin用户的密码了，我们可以看到密码已经改变了
相关推荐
bbq粉刷匠4 小时前
触发器（下）：事务与锁、binlog 一致性与替代方案浅念-5 小时前
Redis基础详解：单线程模型、String与Hash数据结构databook11 小时前
使用 DuckDB 分析 Parquet 文件旺仔不是程序员11 小时前
相关子查询与性能优化：PostgreSQL 逐行执行的代价与 JOIN 重写蒲公英eric11 小时前
DVWA通关全记录：从漏洞复现到安全防御——总结篇绘梨衣54714 小时前
慢SQL排查手册Koi慢热1 天前
DayDayMap学术社区体验：卫星网络测绘专题用下来怎么样知识的搬运工旺仔1 天前
CREATE INDEX CONCURRENTLY：线上建索引不阻塞 DML 的代价与坑天天喝旺仔1 天前
MySQL索引优化实战：B+Tree原理、索引失效与覆盖索引调优