sqli-labs通关攻略（1-4）

less-1

判断是否存在SQL注入

输入？id=1

页面发生变化，开始判断SQL拼接，字符型还是数字型

输入？id=1 and 1=2 --+，数字逻辑为错仍未报错，不为数字型

开始尝试字符型，输入?id=1' or 1=2 --+，页面正常，

改为输入字符型逻辑判断为错的?id=1' and 1=2 --+

页面异常，可知是字符型存在SQL注入漏洞

输入?id=1'order by 1--+（判断数据库表是否存在1列，页面有数据，说明存在1列）

如果报错即为超过列数

通过尝试可知有三列

利用联合查询，输入?id=-1'union select 1,version(),database()--+，可以知道数据库名和版本。

less-2

开始判断类型

可知类型为数字型

和第一题一样，判断出有三列

得到数据库和版本

less-3

在用上面的方法进行尝试发现不是数字型，也不是'和"的字符型，而是')型

方法同上得到数据库名和版本

less-4

经过尝试，发现是字符型")

同样的方法得到得到数据库和版本