concat函数是用来起连接作用的,如SELECT CONCAT(‘My‘, ‘S‘, ‘QL‘);执行结果是‘MySQL‘
此查询uid=-1 union select username ,concat(password,0×3a,sex,0×3a,address,0×3a,telephone) ,content from 表名 where 条件实际查询了6个字段。
时间: 2024-10-01 15:55:27
concat函数是用来起连接作用的,如SELECT CONCAT(‘My‘, ‘S‘, ‘QL‘);执行结果是‘MySQL‘
此查询uid=-1 union select username ,concat(password,0×3a,sex,0×3a,address,0×3a,telephone) ,content from 表名 where 条件实际查询了6个字段。