sql 无列名注入

所谓无列名注入，就是不需要知道列名就能得到数据，通常都是过滤了information，让你无法得到列名

union

比如下面这个表，当我们不知道列名的情况下要如何得到flag呢？可以通过union来这么做
将user表的原本的3列名字变成1,2,3，将第3列别名为b，然后查询b列

buu上的[SWPU2019]Web1就是这种

---

join

但如果过滤了union这么办？还可以用join来注入，这次国赛就是这样(只可惜比赛时我还不会join，没做出来，下定决心赛后好好学学，于是就有了这篇文章。)

• join 连接两张表
• using() 用于两张表之间的 join 连接查询，并且 using()中的列在两张表中都存在，作为 join 的条件

可以看到，其实就是通过报错得到列名

---

ascii位偏移

在做了[GYCTF2020]Ezsqli后又知道一种无列名注入：ascii位偏移
利用的是mysql的逐位比较

---