Less-28 基于错误的，单引号字符型，过滤了union和select等的注入 判断注入类型 1和1"正常回显，1'报错，单引号字符型。 2'%26%26'1'='1回显为id=1，有小括号。 参看源码：   发现没有过滤or与and。 过滤了相连的union和select，/i同时匹配大小写

>>阅读原文<<