所谓无列名注入，就是不需要知道列名就能得到数据，通常都是过滤了information，让你无法得到列名
union
比如下面这个表，当我们不知道列名的情况下要如何得到flag呢？可以通过union来这么做
将user表的原本的3列名字变成1,2,3，将第3列别名为b，然后查询b列
buu上的[SWPU2019]Web1就是这种
join
但如果过滤了union这么办？还可以用join来注入，这次国赛就是这样(只可惜比赛时我还不会join，没做出来，下定决心赛后好好学学，于是就有了这篇文章。)
- join 连接两张表
- using() 用于两张表之间的 join 连接查询，并且 using()中的列在两张表中都存在，作为 join 的条件
可以看到，其实就是通过报错得到列名
ascii位偏移
在做了[GYCTF2020]Ezsqli后又知道一种无列名注入：ascii位偏移
利用的是mysql的逐位比较
