sqli靶场less1

1先查找功能点，是否可以传参

不同id可以看到有返回不同值，判断该处为功能点

用转义符号“\”可以看到回显报错如下，判断出闭合符为'

构造闭合用order by判断字段数带入发现3有值4报如下信息得出只有三个字段

利用联合union查询 让前面的id闭合报错得出存在值的字段数是2，3

 利用sql系统函数带出版本和库名为5.0以上可以利用系统库information_schema

利用系统库和系统函数group_concat拼接带出系统全部的表名字和表中包含字段列名字

 http://127.0.0.1/sqli/Less-2/?id=-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()