通过盲注脚本复习sqllabs第46关order by 注入

在MySQL支持使用ORDER BY语句对查询结果集进行排序处理，使用ORDER BY语句不仅支持对单列数据的排序，还支持对数据表中多列数据的排序。语法格式如下

select * from 表名 order by 列名(或者数字) asc；升序(默认升序) 
select * from 表名 order by 列名(或者数字) desc；降序

打开第46关，发现提示

提示我们Please input parameter as SORT with numeric value(用数字形式输入[sort]排序参数)

这里可以进行尝试一下，按照提示，发现确实是这样

select * from 表名 order by 列名(或者数字) asc；升序(默认升序) 

select * from 表名 order by 列名(或者数字) desc；降序;(同样道理)

?sort=rand(true)