时间：2021-07-01 10:21:17 帮助过：18人阅读
考到了一个知识点
当查询的数据不存在的时候，联合查询就会构造一个虚拟的数据在数据库中。
union select测试发现有三列
所以我们在这里进行绕过，即输入admin，密码设置为123456，将123456MD5加密后放进union select 查询中
也就是当name代入查询查询时，在MySQL里面就会生成用户名为admin，密码为123456 MD5加密后的虚拟的数据，同时我们用123456密码进行登录，就能够绕过限制。
[GXYCTF2019]BabySQli
标签：ima 虚拟 union 限制 登录 min nio mysql mysq