Sqli-labs-Less-50（筆記）

Sqli-labs-Less-50（筆記） 這個貌似和前面的都是相同的，但是我們通過源碼觀察可知: 在本關中使用了mysgli multi guery()函數 而在less46-49關中使用了mysqL fetch_assoc()函數 所以這裏的不同點就在於本關可以使用堆疊注入的形式，我們可以使用以下幾種方法: 1.基於時間盲注 2.基於報錯往入 3.寫一句話木馬(這裏不進行演示) 4.使用堆疊注

>>阅读原文<<