order by+limit+宽字节注入

order by注入；

sql order by关键字；

sql 中 order by 用于对我们所查询的数据，按照一个列或者多个列进行排序。默认按照升序的方式对查询数据进行排序。如果要以降序进行排序，使用 DESC 关键字。order by是用来写在where之后，给多个字段来排序的一个DQL查询语句，写在最前面的字段，优先级最高。也就说当有字段名1和字段名2时，先以字段名1进行排序，当字段名1的数据值相同时再以字段名2进行排序。

sql order by语法；

  select A(列名),B(列名),C(列名) from C(表名) order by A  ASC(正序)|DESC(倒序);
  解释；查询C表中的A、B、C三列的数据，并按照A列进行排序。

order by 注入是什么；

order by 注入是指其后面的参数是可控的，它不同于我们在 where 后的注入点，无法使用 union 等注入。

判断注入类型；

方法；用rand()可判断注入点类型

原因；数字型order by注入时,语句order by=1 and 1=2,和order by=1 and 1=1 显示的结果一样,所以无法用来判断注入点类型