sqli_labs less-32（宽字节注入）

先输入id=1

在输入id=2 

 再输入id=2',此时会发现把单引号做了转义，不再具备闭合功能

 通过云代码查看此处使用gbk编码将\合并成一个字符，此处采用815c合并成一个字符

 通过命令可以看出回显位为2和3

 从而可以得出数据库名和版本号

标签：字符,less,32,此处,合并,labs,显位,id,输入
来源： https://blog.csdn.net/niuniu1996/article/details/120788090