CTF web之旅 29

ctfshow web10

这个姿势就比较骚了

利用sql语法可以产生空值 即为判断空等于空 绕过

group by 列名  会对该字段进行逻辑排列 再加上 with rollup表示在进行分组统计的基础上再次进行汇总统计

对于passwor的这一字段 汇总统计是为空的  对计数函数count(*)才可以进行group by逻辑排列和with rollup汇总统计 password是不行的

当循环到这最后一列的时候，就开始进行了空等于空的判断

不输入password    然后进行空等于空是为真的

 '/**/or/**/1=1/**/group/**/by/**/password/**/with/**/rollup/**/#

参考博客

 https://blog.youkuaiyun.com/Hello_super/article/details/108404233