随手记

在sql注入中，如果得到的结果太多不好显示，可以有两个方法：
1.直接全部显示 select group_concat(id) from students; #表示把id的内容全部放在一行了
2.排序，一个一个来 select id from students limit 0,1 desc