sqli-labs系列——第四关

判断注入

第四关过滤了 ’ 但是没有过滤 " ，这个题跟第三题一样，之不过第三题过滤了 " 第四题过滤了 ’ 罢了。

看一下对比：

第三关

第四关

也就是说，第四关的sql语句是这样的：

select * from user where id=("$id");

那么exp也很好写了：