less3

1.在url处输入?id=1'(先用单引号看看)

比起之前的报错在语句后多了一个)
修改为?id=1')%23,将那个)注释掉(可正常回显)

2.使用order by获得列数

?id=1') order by 4%23
?id=1') order by 1%23
?id=1') order by 3%23

后续和less1、less2的步骤一样,只是在单引号后面加了)