求大牛指教php order by失败解决方法。。

Alt93

今天逛了一个站，php+mysql的。找到一处注入点 爆出了它网站的sql语句
select * from hxcms_news where classid=456 内容 and rmd=1 and `show`=1 order by sequence desc,datetime desc limit 0,1  

内容那块地方是参数提交值   提交什么可以使这sql语句语法正确。。能order by 找字段数  表名表段都有了。。

直接order by sql语句错的 。。 sql语句不通唉 。。  

契约

php的不知道，我只对asp站手工注入过

90_

1. 
   
2. --
   

复制代码

Alt93

90_ 发表于 2014-3-1 22:02

90大大 这个当然试过了。。 留下来的sql语句不知道怎么在后面跟上sql语句了。。 select * from hxcms_news where classid=456    这里加上order by 不行的。。