Less-50
从本关开始我们开始进行order by stacked injection!
执行sql语句我们这里使用的是mysqli_multi_query()函数,而之前我们使用的是mysqli_query(),区别在于mysqli_multi_query()可以执行多个sql语句,而mysqli_query()只能执行一个sql语句,那么我们此处就可以执行多个sql语句进行注入,也就是我们之前提到的statcked injection。
这里我们上述用到的方法依旧是可行的,我们这里就不重复了,这里就看下stacked injection。
我们直接构造payload:
http://192.168.11.136/sqli-labs/Less-50?sort=1;create table less50 like users