目录
一、什么是临时表：
- 是建立在系统临时文件夹中的表；
- 只在当前连接可见，当关闭连接时，MySQL会自动删除表并释放所有空间；
- 如果使用了其他MySQL客户端程序连接MySQL数据库服务器来创建临时表，那么只有在关闭客户端程序时才会销毁临时表
二、临时表生成场景：
该实验的原始表格为:
性质1：
当我们查询一条不存在的信息时，便会返回一张临时表，如果查询语句的表不存在或没有规定所查询的表，那么临时表中的列名也为所查询的信息，也就是说列名和字段内容相同，如下
性质2：
如果查找语句含有表格名，并且表格存在的话，那么查询不存在的信息，将会返回一个完整的表格，如下
性质3：
如果查询语句带有where约束条件，但约束条件为假时，会返回一张只有列名的空表，如下
三、临时表与union进阶利用：
我们可利用带有where的查询语句，当其后面的约束语句为假时，也就是约束的条件不存在时，返回的那张只有列名的表，从而进行sql注入创建一张我们想要的表
例句为select * from zw where tool='fff' union select 5,5;
在表的tool列中，并没有“fff”这条数据，所以只会返回一张只有列名的空表，但是后面有union函数
union函数的性质为：把查询到的表格，依次合并为一张表格，并且不保留除第一个表格之外的其他表格的列名，只是把其他表格的数据依次追加到第一个表格之后，所有的表格都=共用第一张表格的列名
当第一个表格只有列名时，第二条语句查找不存在的数据，会返回数据本身，也就是借助了第一个表格的列名，从而巧妙的修改了返回的内容。
四、利用场景：
假设有一个登陆页面
此页面的验证机制为从数据库查询账号密码，进行校验
查询语句为
select user,password from users where user="input";
此语句根据我们输入的用户，在数据库查找相应的用户名与密码，再与我们输入的用户名和密码进行比较
这里我们便可利用union函数构造一张新表进行绕过
这是用于实验的初始表格：
我们可以看到常规情况下，我们需要用户名为admin，密码为123456才可登陆成功
但我们利用通过以下语句
select user,password from users where user="6666" union select "admin","admin";
构造一张用户名与密码均为admin的临时表来实现绕过
执行结果为：
http://blog.byzhb.top/