到这个我们发现输入单引号和双引号好像都没啥反应http://127.0.0.1:90/sqli-labs/Less-4/?id=1’)
?????????
所以我们输入一个转义符进去,报错了。
为啥输入转移符
1.因为我碰到了输错了。。。。。
2.我发现好像换别的字符不行。。
3.so转移符可以进去把sql语句的字符串特殊字符转义,于是赶得巧了
http://127.0.0.1:90/sqli-labs/Less-4/?id=1')\
我们把sql语句打印出来看看
至此
结束。
http://127.0.0.1:90/sqli-labs/Less-4/?id=1”) and 1=2 union select 1,2,3--+