webug 4.0 第一关 显错注入没有显错

按照这位大佬的攻略去试了一下

发现没有显错

然后看了一下源码

因为本人是做 java 开发的，不太熟悉，调试就免了，但是乍看之下没问题，直接改代码观察一下：

$res = die("Invalid query: ". mysqli_stmt_error(). $sql);

" ' "被自动转义成"\'"了，所以怎么查都没问题。