if ($stmt = $db->prepare($query) ) LoginAuth::checkToken();比较为难的是该注入点进行了权限校验，也就是说只要管理员才干注入，所以该缝隙非常的鸡肋，当然也仅仅共享一下自己的学习审计进程。 指令能够发现要找的文件便是 inhere/maybehere07/.file2 然后cat就能够了。 切换到 Burpsuite 的 Project options 选项卡，点击Macros下的add按钮

3最终再来剖析一下high等级，首要在界面上就能够看到不同：这儿需求管理员首要输入当时暗码，然后才干从头设置暗码。