基本介绍
当order by后台执行sql语句为mysqli_multi_query()函数时,我们可以考虑使用堆叠注入,该函数与mysqli_query()的区别在于mysqli_multi_query()可以执行多个sql语句,而mysqli_query()只能执行一个sql语句,下面以Less-50为例做演示:
创建新表
http://192.168.71.130:83/Less-50/?sort=1 ;create table less50 like users
请求执行前后表的变化:
删除表格
http://192.168.71.130:83/Less-50/?sort=1 ;drop table less50