SQL注入之Sqli-labs系列第二十三关（基于过滤的GET注入）
开始挑战第二十三关（Error Based- no comments）
先尝试下单引号进行报错
再来利用and来测试下，加入注释符#，编码成%23同样的报错
再来试试--+，同样的效果
同样的，先看看源代码，这里利用正则查找，对注释符等都进行了过滤
这里一来，注释符不能使用了，只能采用单引号闭合的方法来绕过了，成功
接下来构造语句来获取数据库
此处讲解几个知识点：
1.ID = -1，为什么要用-1，因为SQL语句执行了两个选择语句，第一个选择为ID的选择语句，第二个为我们构造的选择语句。只有一个数据可以输出，为了让我们自己构造的数据可以正常输出，第一个选择要没有结果，所以-1或者超过数据库所有数据都可以。
2.- 1'union select 1,2,database() or ‘1’=‘’1，or 1=1是为了闭合后面的，这样将查询内容显示在用户名处。
3.或者使用union select 1,2,dabase(),'3,第一个'（单引号）闭合-1，第二个'（单引号）闭合后面的
利用union select获取数据库名
还可以利用报错注入来获取
获取表名
获取字段名
获取数据