Sqli labs less 25

本less的考点是：Trick with OR & AND(过滤了 OR 和 AND 的注入)

1.先注入正常的参数，网页回显正常的信息。使用单引号来闭合，网页回显报错信息。

 

 

 

 使用 “--+” 注释掉后面的内容后回显正常，说明此处是单引号闭合的字符型注入。

2.构造真条件时，发现网页回显了报错信息，利用and和or测试均报错，说明网页对and和or参数进行了过滤

 

 3.因此可以尝试使用双写绕过进行，所有的or和and都需要用到双写