考到了一个知识点
当查询的数据不存在的时候，联合查询就会构造一个虚拟的数据在数据库中。
union select测试发现有三列
所以我们在这里进行绕过，即输入admin，密码设置为123456，将123456MD5加密后放进union select 查询中
也就是当name代入查询查询时，在MySQL里面就会生成用户名为admin，密码为123456 MD5加密后的虚拟的数据，同时我们用123456密码进行登录，就能够绕过限制。
原文：https://www.cnblogs.com/buchuo/p/12657855.html