sqli-lab 闯关教程 Less-4

注入过程

换汤不换药，同 Less-1 一样，只不过这次我们注入的类型为双引号和括号双重类型。也就是说，我们的查询语句变成了如下类型：

select * from table_name where id = ("$id") limit 0,1

结果