该注入方法也是昨天看到某技术交流群聊到，闻所未闻便想要学习了，今天看某微信公众号的时候又再次看到关于”长字符串截断注入“的文章.
但是经过一番了解，其实这个注入姿势很难找到了，因为它需要满足以下条件。
1.可以注册用户，而且可以注册带有空格的用户
2.你需要知道管理员的账号
看下面CODE
mysql> create tabletest(-> id int,-> username varchar(20),-> password varchar(30)->);
Query OK,0 rows affected (0.31sec)
mysql> insert into test(id,username,password) values(1,"admin hello ","aaaaaaaa");
Query OK,1 row affected, 1 warning (0.12sec)
mysql> select id,username,password fromtest;+------+----------------------+----------+
| id | username | password |
+------+----------------------+----------+
| 1 | admin | aaaaaaaa |
+------+----------------------+----------+
1 row in set (0.02 sec)
username的最大长度是20.可是我插入的明显超过20，而在使用select查询的时候，username超过的部分被截取掉了。
倘若现在有一个sql语句，它可以是完完全全的没有注入，但是如果允许空字符注册的话，那么就会导致我们今天的这个“长字符串截断注入”
select id,username,password from users where username = 'admin';
假设管理员的账号就是admin，那么我们就去注册一个admin 的用户.(PS:后面有哦很多空格哦，等待被截取掉就直接替换掉admin这个账号了)危害还是很大的。
