sqlilabs第五十一五十二关

Less-51(GET - Error based - ORDER BY CLAUSE-String- Stacked injection)

手工注入

源码

单引号闭合用注释(没有后续输出只能堆叠注入)

自动注入

和上一关一样

Less-52(GET - Bind based - ORDER BY CLAUSE-numeric- Stacked injection)

手工注入

数字类型

'

不用注释直接堆叠注入

自动注入

和上一关一样