Sqli-labs Less17 报错注入

Less_17 update报错注入

详细sqli-labs（1-65）通关讲解-优快云博客

查看页面源码，这道题有个绕过

根据页面，我们可以知道这是个密码重置的页面，就是说我们已经登入系统，用户名固定Dhakkan ，查看源码

function check_input($value)  //检查输入的用户名
	{
   
	if(!empty($value))  //如果用户名不为空，则进行下面的判断
		{
   
		// truncation (see comments)
		$value = substr($value,0,15);  //subtr()是一个截取函数，截取账号名前15个字符
		}

		// Stripslashes if magic quotes enabled
		if (get_magic_quotes_gpc())  //该函数是否打开，打开则进入一下的判断
		//该函数的作用是给（' " / null）特殊字符加上反斜杠转义	
        {
   
			$value = stripslashes($value);  //删除反斜杠
			}

		// Quote if not a number
		if (