sql注入出現兩個password的原因分析

近期一直在學習sql注入，在起初使用dvwa進行練習時，爆破出來的表就有如下特點 可以看到，爆出來的列名有一個user_id，一個id，一個user，一個username，兩個password， 一開始我嘗試使用username進行繼續dump卻發現不存在該列，在起初不知道原因所在，現在一想，原來是出在了select查詢語句的問題上： 只限定了table_name='users'，因此會將其他數據

>>阅读原文<<