Less-50

从本关开始我们开始进行order by stacked injection！

执行sql语句我们这里使用的是mysqli_multi_query()函数，而之前我们使用的是mysqli_query()，区别在于mysqli_multi_query()可以执行多个sql语句，而mysqli_query()只能执行一个sql语句，那么我们此处就可以执行多个sql语句进行注入，也就是我们之前提到的statcked injection。

这里我们上述用到的方法依旧是可行的，我们这里就不重复了，这里就看下stacked injection。

我们直接构造payload：

http://127.0.0.1/sqli-labs/Less-50/index.php?sort=1;create%20table%20less50%20like%20users

创建一个less50的表

前面我们已经赘述了stacked injection的过程，这里就不详细讲解了。

最新文章

1. web性能优化——浏览器相关
2. 转-JS子窗口创建父窗口操作父窗口
3. VS中使用系统的环境变量作为INCLUDE和LIBPATH的值
4. java simple check whether a file or directory.
5. 使用 ADD-ON SDK 开发 基于 Html JQuery 和 CSS 的 firefox 插件入门教程1: 创建一个简单的 Add-on
6. C++11 in Qt5
7. asp.net 2.0 Session丢失问题
8. STM32F103 TIM1输出PWM设置
9. hdu_3182_Hamburger Magi(状压DP)
10. JAVA程序员成长历程（一）
11. Unity插件 - MeshEditor（三） 面片破碎&网格破碎
12. 在Ubuntu下进行XMR Monero(门罗币)挖矿的超详细图文教程
13. LogDashboard 1.0.4 版本发布
14. 关于Java方法重载
15. DAO和service的解释
16. poj3311
17. curl用法一例 传递代理用户名密码
18. [UE4]运行时脱离视角，进入自由视角
19. HANA私有云解决方案
20. Linux内核分析——构造一个简单的Linux系统MenuOS

热门文章

1. Eclipse 4.6 Neon, could not create the java virtual machine
2. 关于FragmentManager findFragmentById 返回nul
3. UART,USART,SPI,I2C等总线的介绍与区别20160526
4. 窗体皮肤实现 - 在VC中简单实现绘制（五）
5. .NET开源工作流RoadFlow-流程设计-流转条件设置（路由）
6. Redis 四：存储类型之有序集合
7. JVM学习总结一——内存模型
8. Linux下安装MySQLdb模块
9. 嗨分享-前端技术-帝国CMS手机站修改列表分页(sysShowListMorePage)
10. asp.net web.config 经典模式和集成模式相关配置