Less-32
利用上述的原理，我们可以进行尝试payload为：
http://127.0.0.1/sqli-labs/Less-32/?id=-1%df%27union%20select%201,user(),3--+
可以看到，我们绕过了对于 ' 的过滤。接下来从源代码进行考虑：
上述函数为过滤 ' \ 的函数，将 ' 转为 \' ， 将 \ 转为 \\ ，将 " 转为 \"。因此此处我们只能考虑background中的第一个思路，添加一个%df后，将%5c吃掉即可。
从input HEX中可以看到 df5c27 ，此处已经将df5c看成是一个字符了。