求一个SQL语句

Question

有这样一个漏洞 update abc set x=1 where id='A00001'A00001的内容没有过滤，我如果想注入的话，应该怎么写语句例如管理员表是ADMIN，插入数据的话应该如何写不能用分号，已经试过是MYSQL数据库

Answer 1

call sp();这样谁都不知道具体的UPDATE语句了吧。

Answer 2

我不太熟悉MYSQL，不知道跟MSSQL有什么区别，所以才到这里发帖的
UPDATE 注入的例子网上也很少，但是UPDATE肯定是可以注入的，楼上的朋友