社区首页 › 技术问答 › 求大牛指教php order by失败解决方法。。

Alt93 发表于 2014-3-1 16:19:22

求大牛指教php order by失败解决方法。。

今天逛了一个站，php+mysql的。找到一处注入点 爆出了它网站的sql语句
select * from hxcms_news where classid=456 内容 and rmd=1 and `show`=1 order by sequence desc,datetime desc limit 0,1

内容那块地方是参数提交值   提交什么可以使这sql语句语法正确。。能order by 找字段数表名表段都有了。。

直接order by sql语句错的 。。 sql语句不通唉 。。

契约 发表于 2014-3-1 21:21:10

php的不知道，我只对asp站手工注入过

90_ 发表于 2014-3-1 22:02:18

--

Alt93 发表于 2014-3-1 22:19:03

90_ 发表于 2014-3-1 22:02 static/image/common/back.gif


{:3_45:} 90大大 这个当然试过了。。 留下来的sql语句不知道怎么在后面跟上sql语句了。。 select * from hxcms_news where classid=456    这里加上order by 不行的。。   

查看完整版本: 求大牛指教php order by失败解决方法。。