SQL注入中登录框只验证用户名情况下的绕过
思路:通过向数据库添加可控数据
方法一:
使用union select 1,2,3
union select 语句会向数据库添加一条虚拟数据
方法二:
使用group by 字段 with rollup
引用:group by将结果集中的数据行根据选择列的值进行逻辑分组
group by 后可以跟with rollup,表示在进行分组统计的基础上再次进行汇总统计
参考:https://www.cnblogs.com/hello-py/articles/13463629.html