SQLolからのすべての課題は可能ですか？

Question

私はSQLolの課題をいくつか解決しましたが、私はチャレンジ6に立ち往生しています。それは解決することさえ可能な挑戦ですか？私はmysqli_multi_query()を使用することができないように私はPHPのソースコードにアクセスする必要はありません。この挑戦を行う方法はありますか？

目的は、積み重ねられたクエリ

挑戦のためのリンクを使用して「ipwntyourdb」と呼ばれる新しいテーブルを作成することですhttp://attack.samsclass.info/sqlol/challenges/challenge6.phpです。

これはクエリです：。

SELECT username FROM users 
WHERE username = '___________' GROUP BY username ORDER BY username ASC 

下線部分は、私たちが入力する必要がある構文です

これらは私がしようとしたことを次のとおりです。

1. '; create table ipwntyourdb (id int); --
2. '; start transaction; create table ipwntyourdb (id int); commit; --

Answer 1

私はSQLolとMagical Code Injection Rainbowスイートの他のテストベッドのほとんどの著者です。

SQLolは、MySQL以外のデータベースに接続することができますが、LAMPスタックは非常に普及しているため、これがデフォルトです。 MySQLはmysqli_multi_query()を呼び出さずに積み重ねられたクエリをサポートしていないので、私の知る限り、この挑戦​​は、公に知られている搾取技術を使ったデフォルトの設定では不可能です。