本关考察二次排序注入
二次排序注入原理如下：当注册一个名为admin’#的用户后，再对其修改密码，SQL语句如下：
UPDATE users SET passwd="New_Pass" WHERE username =' admin' # ' AND password=' xxx'
相当于：
UPDATE users SET passwd="New_Pass" WHERE username =' admin'
从而以admin'#为跳板，修改了管理员密码
操作如下：
注册admin’# 密码11
接着登录后修改密码为123
可以看到管理员密码已被修改：
接着我们就可以使用admin和123进行登录等操作。
以上为[网络安全]sqli-labs Less-24 解题详析，考察二次注入。
我是秋说，我们下次见。
