SQLI DUMB SERIES-6

less6

输入

?id=1"

 

说明双引号未被过滤，输入的id被一对双引号所包围，存在注入点，可以闭合双引号。

而输入正常时

情况和less5相同，因此注入同less5。