1、less-11、首先输入参数我们可以看到：2、开始进行测试：输入一个单引号试试：http://127.0.0.1:8077/sql/Less-1/?id=1%27 得到报错信息：我们可以得知是字符型的sql注入3、验证一下：先输入：http://127.0.0.1:8077/sql/Less-1/?id=1%27%20and%201=1--+再输入：http:/