sqli-labs学习笔记（六）less 17 绕过过滤前言结语

前言

继续学习sqli-labs
本篇是less17

Less-17 POST - Update Query- Error Based - String (基于错误的更新查询POST注入)

进来提示：密码重置

先做些惯例尝试
但用1、1'、1"等怎么测试都没回显
尝试用我们熟知的Dumb进行测试
在密码输入Dumb'后报错

这里就有点奇怪
似乎一定要用户名正确
我们看下源码

<?php
//including the Mysql connect parameters.
include("../sql-connections/sql-connect.php");
error_reporting(0);

function check_input($value)
	{
	if(!empty($value))
		{
		// truncation (see comments)
		$value = substr($value,0,15);
		}

		// Stripslashes if magic quotes enabled
		if (get_magic_quotes_gpc())
			{
			$value = stripslashes($value);
			}

		// Quote if not a number
		if (!ctype_digit($value))
			{
			$value = "'" . mysql_real_escape_string($value) . "'";

最后

以上就是过时云朵为你收集整理的sqli-labs学习笔记（六）less 17 绕过过滤前言结语的全部内容，希望文章能够帮你解决sqli-labs学习笔记（六）less 17 绕过过滤前言结语所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。