Sqli-labs Less-50 order by后的堆叠注入

从本关开始我们开始进行order by stacked injection!

执行sql语句我们这里使用的是mysqli_multi_query()函数,而之前我们使用的是mysqli_query(),区别在于mysqli_multi_query()可以执行多个sql语句,而mysqli_query()只能执行一个sql语句,那么我们此处就可以执行多个sql语句进行注入,也就是我们之前提到的statcked injection(堆叠注入)。

这里我们上述用到的方法依旧是可行的,我们这里就不重复了,这里就看下stacked injection。

我们直接构造payload:

http://127.0.0.1/sql/Less-50/?sort=1;create table less50 like users

创建一个less50的表

创建成功

前面我们已经赘述了stacked injection的过程,这里就不详细讲解了。

原文地址:https://www.cnblogs.com/zhengna/p/12667203.html