less6
输入
?id=1"
说明双引号未被过滤,输入的id被一对双引号所包围,存在注入点,可以闭合双引号。
而输入正常时
情况和less5相同,因此注入同less5。
SQLI DUMB SERIES-6
原文:https://www.cnblogs.com/momoli/p/10515723.html