【sqli-labs】 less12 POST - Error Based - Double quotes- String-with twist (基于错误的双引号POST型字符型变形的注入)

 

加个双引号

通过报错信息猜测SQL语句

select ... from ... where xxx=("") and yyy=("") limit 0,1

将括号闭合掉，通过注释后面的条件登录