这一关首先还是要抓住 id='id' id="id" id=('id') id=("id")
一开始用id=id' id=-1 竟然没报错,要想找到注入点,首先有报错啊。
那么用 " 试一试 果真报错了,但是当id=1" and 1=1 时没反应,看来还是没有闭成功
再用")试一试 所以用")这次果真闭合了
接着就可以做下面的测试了