sqli-labs Less 3-4解题思路

因为Less1-4大同小异，所以这里主要介绍Less-3，谢谢理解

Less-3 GET-Error based-single quotes with twist - string

①寻找注入点，分析出错原因

②构造URL使之正常回显，此处为字符型注入

③现在开始爆字段（顺序一般都是爆字段=>数据库=>爆表=>获得列名=>获得表中的username和password）

发现有3列，爆字段也可以说是猜字段，当大于该值的时候 Unknown Columns……,小于该值的时候正常显示，可用二分法来获得信息（这个在后面盲注的时候用的比较多）

补充知识点：大家可能注意到，从第4张开始，构造的URL末尾出现符号=>–+，它代表什么意思？就是省略后面的字符，初始是=>–,但为了美观，后面加入=>[+]，即为–+

④爆数据库，使用Hackbar插件

注意：一定要作废前面的id=1，不然联合查询过不去

⑤查表名

⑥查询表中字段

⑦最后，破解username和password

Less-4 GET-Error based-Double Quotes String

①只演示前面的步骤。后面都一样

②判断字段数

③后面都一样，具体可参考Less-3