sql-labs 6关

Less-6 GET - Double Injection - Double Quotes - String (双注入GET双引号字符型注入/基于”字符型的错误回显注入)

双引号字符型注入，上一题的单引号改成双引号就可以了,同样是两种方法：时间延迟型的手工盲注、报错型的手工盲注或者sqlmap，再有利用concat()几聚合数。