[SUCTF 2019]EasySQL ——堆叠注入+sql_mode

                       [SUCTF 2019]EasySQL

---

前言

       个人观点，若有误请指教

---

预备知识

当 sql_mode 设置了 PIPES_AS_CONCAT 时，|| 就是字符串连接符，相当于CONCAT() 函数
当 sql_mode 没有设置 PIPES_AS_CONCAT 时 （默认没有设置），|| 就是逻辑或，相当于OR函数
废话不多说，来看一下例子就懂了！

• 表
  

• set sql_mode=’’;
  select 0||name from test; 或者 select name||0 from test;
  
  
  注：||只会返回0或者1。因为name为字符串，其数值为0。这时返回结果就由数字确定。若数字等于0，则返回为0,；若数字不等于0，则值都为1。||