Less-28 基於錯誤的，單引號字符型，過濾了union和select等的注入 判斷注入類型 1和1"正常回顯，1'報錯，單引號字符型。 2'%26%26'1'='1回顯爲id=1，有小括號。 參看源碼：   發現沒有過濾or與and。 過濾了相連的union和select，/i同時匹配大小寫

>>阅读原文<<