1 压缩包12中。
```SQL
UPDATE users SET password = '123456', is_admin = 1 -- ' WHERE username = 'admin';
```
这可能会导致攻击者将`admin`用户的权限提升为管理员。
问:admin被注销了,怎么知道给谁提权呢
2 update注入
a',address='b'',email='c' where username='qqq' 报错
a',address=' b'' ',email='c' where username='qqq' 为什么 b' 被记录
3 delete注入可以用exp吗