【sqli-labs】 less12 POST

加个双引号

通过报错信息猜测SQL语句

select ... from ... where xxx=("") and yyy=("") limit 0,1

将括号闭合掉，通过注释后面的条件登录