条件2 having 条件1andornot 条件2order by columnA ascdesc ，columnB ascdesc回答原地址 上面的讲解更加详细 给你做参考。
那学习Web安全呢，同时还要掌握一些工具浏览器开发者工具与浏览器插件如HackBarProxySwitcher抓包工具如Burpsuite漏洞扫描和验证工具如御剑sqlmapAWVS，工具可以在 Freebuf上自行搜索下载，教程可以参考Web安全－i。
国内的各种各样的卫士都有漏洞扫描 另外，一些黑客工具也有扫描漏洞的功能，比如Xscan 如果你要做的是网站的安全漏洞检测，网上都有那些漏洞的检测平台比如360。
相信很多人刚开始学渗透的时候看的教程几乎都是从注入漏洞开始讲，那么我会带着大家一起去批量找注入点准备工作Sqlmap丶URL采集器丶超级SQL注入工具 那么Sqlmap大家都不陌生吧，我在这里就不讲Sqlmap的使用命令了，我只讲。
第四个阶段这个阶段主要所学内容是网络安全技能，WAF绕过安全工具使用SQLMap高级使用Kali渗透测试教程Metasploit高级课程Wireshark 安全分析实战开源工具自动化集成那么我们学习完之后能做什么工作呢？刚开始工作基本。
