order by name 注入
Posted 可我浪费着我寒冷的年华
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了order by name 注入相关的知识，希望对你有一定的参考价值。
order by name id
id是一个注入点
可以利用if语句进行注入
order by name ,if(1=1,1,select 1 from information_schema.tables)
如果为假则执行第二条语句，要么报错要么没有返回值。这属于盲注的一种。
以上是关于order by name 注入的主要内容，如果未能解决你的问题，请参考以下文章