sql注入出现两个password的原因分析

近期一直在学习sql注入，在起初使用dvwa进行练习时，爆破出来的表就有如下特点 可以看到，爆出来的列名有一个user_id，一个id，一个user，一个username，两个password， 一开始我尝试使用username进行继续dump却发现不存在该列，在起初不知道原因所在，现在一想，原来是出在了select查询语句的问题上： 只限定了table_name='users'，因此会将其他数据

>>阅读原文<<