（1）第一关。在其后面加上index.php?id=1
（2）然后在1后面加上'查看返回信息：
从上图的返回信息中是可以得知存在注入的，而且从 use near ''1'' LIMIT 0,1' at line 1中可以猜测出后台在处理请求时把数字转化成了字符处理。
（3）从UNION BASED功能中选取注入语句，首先得出列数首先选择语句：
查看其返回信息：
没有闭合，使用#（并进行url转码）进行闭合操作。
返回信息提示没有第4行，也就是说存在1，2，3行。
（4）建立查询语句union：
输入3，并使其报错。
（5）得出当前用户，当前数据库和版本
由上图可以得知当前用户为root@localhost 数据库是security，版本号是：5.6.24
（6）已经知道了当前数据库，便继续爆出该数据库下的表
（7）现在已经得出security下的所有表，接下来按照套路对users表爆出其字段
（8）接下来爆出具体数据
至此已经完成