【sqli-labs】 less49 GET -Error based -String -Blind -Order By Clause(GET型基于盲注的字符型Order By从句注入)

 

都是order by的注入,作者连图片都懒得改了。。。

注意和整型的区别,前引号用提交的引号闭合,后引号用#注释

http://192.168.136.128/sqli-labs-master/Less-49/?sort=1' and sleep(0.1)%23

 

posted @ 2018-01-31 14:24  omnis  阅读(175)  评论(0编辑  收藏  举报