sqlilabs第四十九五十关

Less-49(GET - Error based - String Bind - ORDER BY CLAUSE)

手工注入

无回显(还是单引号闭合)，只能使用延时注入

自动脚本

和上一关一样

Less-50(GET - Error based - ORDER BY CLAUSE -numeric- Stacked injection)

手工注入

这里需要使用堆叠注入的思路

自动脚本

和上一关一样