Sqli-labs之Less-27和Less-27a

                                                 Less-27 基于错误_GET_过滤UNION/SELECT_单引号_字符型注入 测试注入字符类型： ?id=2'%26%26 '1'='1     （id=2的用户说明不带括号，id=1的用户说明带括号） 由此得出，这是单引号字符型注入。（不带小括号的） 根据提示我们知道了，过滤了union和se

>>阅读原文<<