less-1
我们先在网络连接上写如id=1看是否可以显示
如上图所示id可以显示
则我们进一步进行输入在id=1后方添加一个 "单引号"查看是否存在注入
如上图所示出现抱错
这证明了他后方存在注入
那么我们就可以用 order by语句逐步判断其表格有几列。最后我们发现表格有三列
在id=1'后方加入“' order by 3--+;”如下图
然后用判断其第几列有回显,这里注意id后面的数字要采用一个不存在的数字,比如-1到 -100都可以我采用的是-7 如下
http://127.0.0.1/sqli/Less-1/?id=-7' union select 1,2,3--+;
然后发现2,3,列有回显就可以爆出数据库,列,以