摘要：less54 1、判断注入点和闭合符合 http://127.0.0.1:8001/Less-54/?id=1' http://127.0.0.1:8001/Less-54/?id=1' and 1=1 --+ 2、查有多少字段 http://127.0.0.1:8001/Less-54/?id=1 阅读全文

摘要：Stacked injections:堆叠注入。从名词的含义就可以看到应该是一堆sql语句（多条）一起执行。而在真实的运用中也是这样的，我们知道在mysql中，主要是命令行中，每一条语句结尾加 ; 表示语句结束。这样我们就想到了是不是可以多句一起使用。这个叫做stacked injection。 l 阅读全文