SQL注入中登录框只验证用户名情况下的绕过

 思路:通过向数据库添加可控数据

方法一：
使用union select 1,2,3
union select 语句会向数据库添加一条虚拟数据

方法二：
使用group by 字段 with rollup

引用：group by将结果集中的数据行根据选择列的值进行逻辑分组
group by 后可以跟with rollup，表示在进行分组统计的基础上再次进行汇总统计

 

参考：https://www.cnblogs.com/hello-py/articles/13463629.html