sqli-labs之less1

题目提示输入id作为参数数值 浏览器通常使用 ? 来表示GET方法传递参数，而使用POST传递参数是不会显示到URL中的。 首先尝试传递 id=0 传递id=1试一下 发现查询成功，证明1是存在的 下面接着以0为例子 加上 ‘ 来试试 %27 是指 ’ 的编码 发现页面回显且报错 报错信息的最后面的内容：use near ’‘0’‘ LIMIT 0,1’ at line 1，仔细观察，

>>阅读原文<<