WebGoat题解- A1 SQL Injection (advanced)

3. 联合查询（union）注入

Dave' union select userid,user_name,password,cookie,'a','b',1 from user_system_data-- s

• “Dave’” 是一个字符串，可能是一个用户的名称或标识。
• “union” 是 SQL查询中的关键字，用于将两个或多个查询的结果合并成一个结果集。
• “-- s” 是 SQL 中的注释语法，表示 “–” 后面的文本将被忽略。
• ‘a’,‘b’,1分别对应了cc_type, cookie,login_count的类型

运行结果