sqli-labs系列——第四关

文章目录 判断注入 开始注入 判断注入 第四关过滤了 ’ 可是没有过滤 " ，这个题跟第三题同样，之不过第三题过滤了 " 第四题过滤了 ’ 罢了。web 看一下对比：sql 第三关 svg 第四关 spa 也就是说，第四关的sql语句是这样的：code select * from user where id=("$id"); 那么exp也很好写了：xml -1") union SELECT 1,2

>>阅读原文<<