9.二次注入

原理
0
图解
0
实例解析原理
user_id='1''查询报错
0
 
0
user_id='1\''正确查询
 
二次注入代码审计
0
 
0
 
0
 
0
 
0
黑盒测试下的二次注入
0
 
0
实战1：修改目标账户密码
前置要求，现在我们有一个目标账号hudongyang
但是我们不知道他的密码，怎么办呢，可以利用二次注入
这是hudongyang的账号
0
账号hudongyang密码123456789
我们登录
0
登录成功
0
这时，我们再创建一个hudongyang'#账号
密码为111111
0
这时我们登录hudongyang'#的账号修改他的密码
0
 
0
将它的密码改为222222
 
0
 
0
密码更新成功
这时，我们更新的其实是hudongyang的密码
我们利用密码222222登录hudongyang账号
0
 
0
登录成功！！！
这就是二次注入！
0
hudongyang'#的密码没变
0
登录成功
从用户角度来说，这个账户的密码永远不会被修改的
posted @ 2023-11-11 10:34  白牧羊人  阅读(9)  评论(0)  编辑  收藏  举报