渗透测试中的堆叠注入案例：MCIR challenge6.php实现

说明

MCIR提供的/sqlol/challenges/challenge6.php示例存在缺陷，其原因在于采用adodb的Execute方法执行SQL语句，导致前端无法实现堆叠注入。若希望实现堆叠注入功能，需对mcir/includes/database.inc.php 文件中的配置进行修改，使其具备支持堆叠SQL执行的能力，具体方法为引入mysqli_multi_query。综上所述，该实例的执行结果未能成功，此处将展示一个堆叠注入失败的具体操作流程。

操作步骤概述

页面地址为：/sqlol/challenges/challenge6.php

输入 ' and '1=2' 后所获取的执行 SQL 语句如下：

    '; CREATE TABLE sqlol.ipwntyourdb as select * fro