less 13的考点是POST单引号变形双注入
1.尝试输入1‘和1
2.根据报错，从信息中得知还有一个小括号，测试 1‘) or 1=1 -- #
因此：
1.有数据库报错信息----可以mysql()函数进行报错注入
2.正确回显返回蓝色字体图片，错误回显返回红色字体图片------对比两张图片可以利用布尔盲注
Sqli labs less13
原文：https://www.cnblogs.com/chensicha/p/15186157.html
