1.判断是否存在注入
输入“?id=1”,发现有变化,说明存在注入
2.判断闭合字符,注释后面的内容
输入“ ?id=1’ ”
http://127.0.0.1/sqli-labs-master/Less-1/?id=1%27%23
3.判断列数
使用order by(排序),来判断有几列数据,随便写,先写order by 10,回显错误,则说明列数是小于5,尝试5,回显结果仍是错误的,再尝试3,到3时回显正确,说明列数为3
http://127.0.0.1/sqli-labs-master/Less-1/?id=1%27%20order%20by%203%20%23
4.判断显示位
使用union联合查询判断显示位。首先先使union前面的语句为假,这样就只会显示union后面的查询结果,输入 and 1=2(因为1=2恒为假)