ctfshow web10
这个姿势就比较骚了
利用sql语法可以产生空值 即为判断空等于空 绕过
group by 列名 会对该字段进行逻辑排列 再加上 with rollup表示在进行分组统计的基础上再次进行汇总统计
对于passwor的这一字段 汇总统计是为空的 对计数函数count（*）才可以进行group by逻辑排列和with rollup汇总统计 password是不行的
当循环到这最后一列的时候，就开始进行了空等于空的判断
不输入password 然后进行空等于空是为真的
‘/**/or/**/1=1/**/group/**/by/**/password/**/with/**/rollup/**/#
参考博客
https://blog.csdn.net/Hello_super/article/details/108404233
原文：https://www.cnblogs.com/akger/p/14684713.html