[GXYCTF2019]BabySQli

Posted 2020-11-27 你再不来，我就要下雪了

考到了一个知识点
当查询的数据不存在的时候，联合查询就会构造一个虚拟的数据在数据库中。

union select测试发现有三列

所以我们在这里进行绕过，即输入admin，密码设置为123456，将123456MD5加密后放进union select 查询中

也就是当name代入查询查询时，在mysql里面就会生成用户名为admin，密码为123456 MD5加密后的虚拟的数据，同时我们用123456密码进行登录，就能够绕过限制。