二次注入原理（主要分为两步）
第一步：插入恶意数据
第一次进行数据库插入数据的时候。仅仅对其中的特殊字符进行了转义，在写入数据库的时候还是保留了原来的数据，但是数据本身包含恶意内容。
第二步：引用恶意数据
在将数据存入到了数据库中之后，开发者就认为数据是可信的。在下一次需要进行查询的时候，直接从数据库中却出了恶意数据，没有进行进一步的检验和处理，这样就会造成SQL的二次注入。
Sqlilabs-less24-post登录框&二次注入
二次注入无法通过扫描工具或者代码自己手工测试出来的，二次注入一般会产生在网站程序源代码才会发现的注入漏洞，从前端或者黑河测试是看不到这个漏洞。
DNSlog：解决了盲注不能回显数据、效率低的问题。
回显注入条件：数据库root权限；数据库可读写权限；windows系统。
Dns解析网站：http://www.dnslog.cn、http://admin.dnslog.link、http://ceye.io
标签：http,二次,数据库,加解密,DNS,SQL,数据,注入 From： https://www.cnblogs.com/cx330ki/p/17020203.html