1.输入 ?id=1' 时页面报错但是后续输入
?id=1' order by 4%23 #依然限制字符,所以判定是数字型注入
输入:
?id=1 order by 4%23 #爆出列数
tips:后续和less 1的步骤一致,只是 id=1' 的部分把 单引号 去掉了
