sqli-labs靶场Less-7

备注：虽然从首页进来就知道是dump into outfile 但我还是假设按不知道的流程来一步步尝试，这样才会印象深刻，不然我觉得失去练习的意义了。

1、访问首页，/Less-7/index.php?id=1，这里的传参点是id

 探测六步

1. 判断是否是数字形传参
2. 判断是否有单引号闭合
3. 判断是否是双引号闭合
4. 判断是否单引号+括号闭合
5. 判断是否是双引号+括号闭合

        如果以上都不适：哪以上规则都同时加上sleep测试一遍，看是不是存在延时注入

结果1：

 结果2：

 分析：这里我尝试不管是怎么样，通过变换 and 1=1 与 and 1=2 或者变换闭合，要么都是“You are in.... Use outfile......”，要么都是错 “You have an error in your SQL syntax ”，而不是通过变换1=1 与1=2能不一样的结果，说明这里闭合不对，让我这个菜鸟想了许久，也没得到解决，于是跑过去看了一下源码到底要怎么闭合。通过下图源码才得知，原来SQL注入还有可能存在多个括号闭合的情况，又学到了。