less 16的考点是登录后在修改密码界面注入而并非登录时注入。
1.在username和password输入1，1；1,1‘‘测试,验证失败
2.根据代码查询，
$uname = check_input($_POST[‘uname‘]); $passwd = $_POST[‘passwd‘]; @$sql = "SELECT username, password FROM users WHERE username= $uname LIMIT 0,1"; $result = mysql_query($sql); $row = mysql_fetch_array($result); if($row) { $row1 = $row[‘username‘]; $update="UPDATE users SET password = ‘$passwd‘ WHERE username=‘$row1‘"; mysql_query($update); if (mysql_error()) print_r(mysql_error()); echo ‘<img src="../images/flag1.jpg"/>‘; } else echo ‘<img src="../images/slap1.jpg"/>‘;
uname和passwd后，首先根据uname查询数据库的username和password，若uname存在则用passwd替换password，若不存在则显示slap1.jpg。这就是为什么之前试的几条都失败了。
原文：https://www.cnblogs.com/chensicha/p/15206601.html