【sqli-labs】 less12 POST - Error Based - Double quotes- String-with twist (基于错误的双引号POST型字符型变形的注入)时间:2020-12-20 11:15:51加个双引号 通过报错信息猜测SQL语句 select ... from ... where xxx=("") and yyy=("") limit 0,1 将括号闭合掉,通过注释后面的条件登录