SQL注入只是验证了用户名的情况下绕过

SQL注入只是验证了用户名的情况下绕过
思路：都是通过向数据库添加用户可以控制的数据。
方法一：
使用union select 1,2,3
union select 语句会向数据库添加一条虚拟数据

方法二：
使用group by 字段 with rollup

引用：group by将结果集中的数据行根据选择列的值进行逻辑分组
group by 后可以跟with rollup，表示在进行分组统计的基础上再次进行汇总统计

题目：ctfshow web10
参考：ctfshow web10