Sqli-labs-Less-50（笔记）

Sqli-labs-Less-50（笔记） 这个貌似和前面的都是相同的，但是我们通过源码观察可知: 在本关中使用了mysgli multi guery()函数 而在less46-49关中使用了mysqL fetch_assoc()函数 所以这里的不同点就在于本关可以使用堆叠注入的形式，我们可以使用以下几种方法: 1.基于时间盲注 2.基于报错往入 3.写一句话木马(这里不进行演示) 4.使用堆叠注

>>阅读原文<<