## 0x01 介绍 二次注入可以理解成，攻击者先将攻击语句插入到数据库中，然后再调用攻击语句，完成攻击。 ## 0x02 原理  ## 0x03 复现 ### 注入的源代码：   先在reg,php去插入攻击语句，username处语句为' union select 1,user(),3# （这里后面的数字只要小于等于列数就可以，因为reg.php中使用了addslashes()函数，会将单引号转义，否则需要自己将单引号转义，即 \' union select 1,user(),3#)   然后查询id，即可成功执行sql语句，得到用户名，完成攻击  Last modification：July 7th, 2020 at 11:16 am © 允许规范转载 Support 如果觉得我的文章对你有用，请随意赞赏 ×Close Appreciate the author Sweeping payments Pay by AliPay Pay by WeChat
能带带我吗师傅
师傅好赞啊