环境为PHP+MySql
现在已经知道order by后存在参数注入点,
但是无写权限(不能outfile),无information_schema访问权限
页面暴出的错误信息为统一模式,看不到数据库的直接报错信息请问这种情况下我可以怎么利用这个注入点?谢谢大家。数据库mysqlSQL注入