sqli-labs (less-51)
进入51关，输入sort=1
http://127.0.0.1/sql1/Less-51/?sort=1'
根据错误显示判断闭合方式为’–+，并且为字符型注入
这里有完整的错误回显，所以我们可以使用报错注入攻击和时间盲注，在本关中使用了mysgli multi guery()函数，而在less46-49关中使用了mysqL fetch_assoc()函数，所以这里我们也可以使用堆叠注入攻击，报错注入攻击和时间盲注我在less-46已经具体介绍过，这里我就不介绍了，这里我介绍使用堆叠注入攻击的方法
新建一张表
新建一个用户
http://127.0.0.1/sql1/Less-51/?sort=1';insert into users values(18,'icepeak','icepeak')--+
