logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

sqli-labs less-17 updatexml()报错注入

这题相比前面的11到15关由原来的登陆注册框变成了现在的重置密码框首先阅读源码发现该题先审查user name的值,只有当user name的值是真值的时候才会处理下一步的new password重点引入了update函数$update="UPDATE users SET password = '$passwd' WHERE username='$row1'";这个函数的作用就是更新数据库upda

文章图片
#网络安全
到底了