Sqli labs less 33

1.常规办法测试发现，虽然没报错，但是单引号被转义了

 

 2.仍然使用 “%df” 和反斜杠的 URL 编码 “%5C” 闭合，进行宽字节注入。

 

 3.把后面的内容注释掉，网页返回正常信息，说明此处使用单引号闭合。

 

 4.同上个less注入