Less-5闯关失败

进行第五关的通关

还是用之前的方式进行测试以及判断是什么类型的注入。通过判断我们不难发现是字符型注入。但是出了问题，我们会发现按照原来的步骤进行注入都会返回“You are in ”，看不到数据库的信息了。

这关我们就要进行盲注了。

首先我们进行一个版本的查询，用left(a,b)     // 从左开始截取a的前b位

?id=1' and left(version(),1)=5--+

发现返回的是“you are in ”说明版本的首位是5。这个是需要尝试的，比如我们猜首位是4，则返回

说明首位数字不是4。

我们再去猜第二位，这时我们要注意，猜第二位的时候要把第一位也带上，因为他是猜解前几位。