CTF web之旅 29
ctfshow web10
这个姿势就比较骚了
利用sql语法可以产生空值 即为判断空等于空 绕过
group by 列名 会对该字段进行逻辑排列 再加上 with rollup表示在进行分组统计的基础上再次进行汇总统计
对于passwor的这一字段 汇总统计是为空的 对计数函数count（*）才可以进行group by逻辑排列和with rollup汇总统计 password是不行的
当循环到这最后一列的时候，就开始进行了空等于空的判断
不输入password 然后进行空等于空是为真的
'/**/or/**/1=1/**/group/**/by/**/password/**/with/**/rollup/**/#
参考博客
