Sqli-labs-Less-53

方法一时间盲注

判断注入点

http://www.web.com/sql/Less-53/?sort=1'

报错，并且没有报错回显（不能使用报错注入），加上注释

http://www.web.com/sql/Less-53/?sort=1'--+

成功说明存在注入

以下步骤与Sqli-labs-Less-50中的时间盲注相同，不同的是对参数的处理不同，不进行详细叙述

方法二堆叠注入

堆叠注入步骤与Sqli-labs-Less-50中的堆叠注入相同，不同的是对参数的处理不同，不进行详细叙述

原文始发于微信公众号（龙蜀安全）：SQL-Labs Less-53