摘要：
less 24： 注意一开始登录后出现无法返回或者跳转页面的话是因为一开始解压sqli-labs文件时出现 logged-in.php文件不正确同名文件有问题。 直接重新解压一边全部替换掉所有文件即可。 本关是二次排序注入的范例。二次排序注入也称为存储型注入，就是将可能导致sql注入的字符 先存入到 阅读全文
摘要：
less 23： 这里通过验证?id=1'# 发现还是报错 观察代码： 这里涉及一个函数mixed preg_replace(mixed $pattern,mixed $replacement,mixed $subject) 此函数执行一个正则表达式的搜索和替换，简单来讲就是搜索 subject中匹 阅读全文