sqli-labs：Less-23

Less 23实验主要是：过滤注释的显错注入

这里我们输入单引号测试一下：

从图中说明有注入点，我们用前面的方法测试一下，用#或者--+都无法成功（前面用%23,其实就是#）

从源代码中看到只要输入#和--都被代替为了空格

那么这里就需要绕过这样的过滤。这里可以使用 ;%00 来绕过，输入：
localhost/Less-23/?id=-1' union select 1,2,3 ;%00

这样输入后，执行的语句为：
SELECT * FROM users WHERE id='-1' union select 1,2,3;%00' LIMIT 0,1
这样分号之前的语句会被执行，%00是空格的意思，所以这是一种绕过限制的方式。