摘要：
相当于取别名 这里结合一下无列名注入的知识点： 这种方法在第十届SWPUCTF的web1——广告招租里考到了： 阅读全文
摘要：
步骤：1、先执行括号里的语句：查询 select id from three ，将查询出来的数据作为一个结果集 取名为 a2、然后 再 select * from a 查询a ,将 结果集a 全部查询出来 select * from (select id from three)a; 阅读全文
摘要：
一、INNER JOIN 用法： select column_name(s) from table 1 INNER JOIN table 2 ON table 1.column_name=table 2.column_name 例子： 两个表：three,user select* from thre 阅读全文