2401_83237906的博客

concat_ws==>group_concat() group_concat(a,b)（列合并成行，行也合并） concat_ws('分隔符',a,b)（列合并成行，行不合并)（1）普通注释绕过 （减减空格、右边有空格）-- (和#一样截断注释)，#,/**/, -- - select/**/1;，就是盲注时候ascii函数被禁了，可以换等价函数咯，（（（（（所以对SQL语句越熟，越会sql绕过；

删去27，那是前端对‘%’进行url编码得来的；还是不行，因为0 and 0当然就假了，想起来要用or了：正常回显欧了，接下来和联合注入一样了。

所以联想到把0x7e换成database()是不是也能正常返回值，经过尝试，发现返回空，没报错都，所以这个0x7e不敢丢，直接加也不行，加逗号也不行（两个位置放3个参数），怎么合在一起，把两列变成一列？