Sqli-labs Less-50 order by后的堆叠注入

从本关开始我们开始进行order by stacked injection！

执行sql语句我们这里使用的是mysqli_multi_query()函数，而之前我们使用的是mysqli_query()，区别在于mysqli_multi_query()可以执行多个sql语句，而mysqli_query()只能执行一个sql语句，那么我们此处就可以执行多个sql语句进行注入，也就是我们之前提到的statcked injection（堆叠注入）。

这里我们上述用到的方法依旧是可行的，我们这里就不重复了，这里就看下stacked injection。

我们直接构造payload：

http://127.0.0.1/sql/Less-50/?sort=1;create table less50 like users

创建一个less50的表

创建成功

前面我们已经赘述了stacked injection的过程，这里就不详细讲解了。