sqli-labs less-24 二次注入漏洞复现

账户admin'--+ 密码aaa

登录账户

修改密码：

即可用这个密码登录admin

漏洞原因主要是修改密码的时候没有进行字符转义

导致这个username在后面的查询语句就可以闭合