1、寻找报错点,观察闭合方式
在网站上不断地进行奇怪字符串添加看是否产生报错显示,报错后,再添加注释符查看是否还会报错
http://127.0.0.1:8081/sqli-labs-master/Less-1/?id=1
http://127.0.0.1:8081/sqli-labs-master/Less-1/?id=1’ 【单引号】
http://127.0.0.1:8081/sqli-labs-master/Less-1/?id=1” 【双引号】
http://127.0.0.1:8081/sqli-labs-master/Less-1/?id=1) 【单括号】
http://127.0.0.1:8081/sqli-labs-master/Less-1/?id=1') 【单引号+括号】
http://127.0.0.1:8081/sqli-labs-master/Less-1/?id=1") 【双引号+括号】