sql注入练习——Less-1

1.判断是否存在注入

输入“?id=1”，发现有变化，说明存在注入

2.判断闭合字符，注释后面的内容

输入“ ?id=1’ ”
http://127.0.0.1/sqli-labs-master/Less-1/?id=1%27%23

3.判断列数

使用order by（排序），来判断有几列数据，随便写，先写order by 10，回显错误，则说明列数是小于5，尝试5，回显结果仍是错误的，再尝试3，到3时回显正确，说明列数为3
http://127.0.0.1/sqli-labs-master/Less-1/?id=1%27%20order%20by%203%20%23

4.判断显示位

使用union联合查询判断显示位。首先先使union前面的语句为假，这样就只会显示union后面的查询结果，输入 and 1=2（因为1=2恒为假）