sqli-labs-1

less-1

我们先在网络连接上写如id=1看是否可以显示

 如上图所示id可以显示

则我们进一步进行输入在id=1后方添加一个 "单引号"查看是否存在注入

 

如上图所示出现抱错

这证明了他后方存在注入

那么我们就可以用 order by语句逐步判断其表格有几列。最后我们发现表格有三列

在id=1'后方加入“' order by 3--+;”如下图

然后用判断其第几列有回显，这里注意id后面的数字要采用一个不存在的数字，比如-1到 -100都可以我采用的是-7 如下

http://127.0.0.1/sqli/Less-1/?id=-7' union select 1,2,3--+;

 然后发现2,3,列有回显就可以爆出数据库，列，以及用户和密码