sqli-labs第十二关 当我们输入1’和1时候页面没有反应 当我们输入1"的时候页面出现报错信息,就可以知道sql语句是双引号且有括号。 那么我们可以构造下面语句进行sql注入。 1" ) or 1=1 #判断是否存在sql注入。 1" ) union select 1,2#