堆叠注入产生原因是因为mysql_multi_query()支持多行查询，如果没有这个函数我们使用不了堆叠注入，其次堆叠注入通过分号分隔。

成功回显管理员第一个字母w，当然后面可以多次注入，最后拼接数据库名为web，表名我们直接就猜flag了，当然你也可以通过mysql默认的sys去进行注入出来因为information被禁用了。开始尝试，302便是已经跳转了，200是被拦截住还在原网站，很明显我们的，和information是被过滤掉了。在mysql中我们熟知一点是，+可以当做数学运算符 ，比如我们执行。当我们用ASCII值来计算时

sql注入环境，这个环境网上很多教程，其大部分基本都是小皮面板加漏洞环境放在WWW目录下，搜一下很容易就搭建出来了，这里就不详细讲述了，最后搭建下来的图片如图所示。

网上自己找vulhub-master.zip，我这里没用docker，本地自己搭建的。

ubentu虚拟机，docker环境，vulhub-master环境包（资源已上传）

1.防火墙线下使用子接口分别对应两个内部区域2.所有分区设备可以ping通网关。

sql注入有很多方式其中我们最详细见到的就是：基于错误的注入（Error-based Injection）： 攻击者利用应用程序返回的错误消息来识别漏洞。通过在 SQL 查询中插入恶意代码，攻击者可以引发数据库错误，然后根据错误消息获得关于数据库结构和内容的信息。基于联合查询的注入（Union-based Injection）： 攻击者利用 UNION 查询将恶意结果合并到应用程序的原始查询结果中

为防止磁盘分区出现空间不够情况，这里我们不采用默认分区大小将该硬盘创建为大小为5G的主分区和5G的扩展分区。第二步：指定文件系统类型（格式化）（这里p1、p5、p6要求一致以p1为例）第一步：检查硬盘是否创建：lsblk，可看到一块新硬盘nvme0n2。第四步：进行挂载（这里p1、p5、p6要求一致以p1为例）第一步：虚拟机关机，找到编辑虚拟机设置添加一块新的虚拟硬盘。（2）通过该硬盘创建大小问5