SQL注入

1.首先我们应该确定sql注入的类型

利用id=1 and 1=1 和id=1 and 1=2 判断是数字类型注入还是字符型注入，如果两者都可以正常显示界面，则为字符型注入，否则是数字型

http://127.0.0.1/sqli/Less-1/

链接后面加个单引号(')查看返回的内容

127.0.0.1/sqli/less-1/?id=1',id=1

http://127.0.0.1/sqli/Less-1/?id=1' and 1=1; --+

我们已经通过单引号闭合，肯定id存在注入后，下面就需要猜测字段，数据库，表名，列名等等，需要猜测这个数据库是多少个字段的，MySQL数据库，所以使用order by命令进行字段的猜测，在使用order by猜测字段的时候，先用大数字然后在用二分法判断（如，先来个10，如果不是10再猜5，如果不是5就猜2或3以此类推）

information_schema为MySQl默认数据库，里面存放着所有数据库的信息(比如表名、 列名、对应权限等)，通过这个数据库，我们就可以跨库查询，爆表爆列；
当我们知道表名后就可以查表中的列名及内容；查表内容，当然是要查询users表中的内容了，构造语句；

从列名中发现了username和password，对这两个列的字段内容进行查看，构造语句；

?id=-1' union select 1,2,group_concat(username,0x3a,password) from users;-- +