sqli-labs闯关less-1
sqli-libs简介
sqli-lib是一个印度程序员写的，是用来学习SQL注入的闯关游戏，在本地搭建apache+mysql+php环境即可
##系统函数
version() mysqls数据库版本
user() 数据库用户名
database()数据库名
@@datadir()数据库路径
@@version__compile_os操作系统版本
##less-1
####找注入点
我们可以在 http://127.0.0.1/sqllib/Less-5/?id=1 后面直接添加一个 ‘ ， 来看一下效果：
####找字段长度
接下来尝试用order by对前面的数据进行排序，这里只有三个数据，超过三个就会报错：
####联合注入
####爆数据库
####爆数据表
####爆users表的列
####爆列中的数据