摘要：
Less50: 无包裹 与第46关不同的是 使用了mysqli_multi_query函数 mysqli_multi_query() 函数执行一个或多个针对数据库的查询。多个查询用分号进行分隔。 所以我们可以用堆叠注入的方法 五种方法： 1.基于时间的盲注 2.基于报错注入 3.写一句话木马 4.使 阅读全文
摘要：
Less-46: 无包裹 之前都是用 ?id=1这种形式，这关它提示我们用sort 所以我们用 ?sort=1 进行操作 其中1代表把第一列按从小到大进行排列 3 就代表把第3列按从小到大进行排列 类似于我们在sql里的select * from users order by 1 desc; 使用降 阅读全文