联合查询注入和堆叠注入是两种不同的SQL注入技术，它们的区别在于攻击者构造的恶意注入语句的不同。
联合查询注入（Union-Based Injection）是一种常见的SQL注入技术，攻击者通过构造带有UNION关键字的SQL语句，将自己构造的查询结果并入正常查询结果中，从而获取额外的数据或控制查询结果。例如，攻击者可以使用如下语句：
SELECT name, age FROM users WHERE id=1 UNION SELECT username, password FROM admins WHERE '1'='1'
这条SQL语句会返回users表中id为1的记录以及admins表中所有用户的用户名和密码。如果应用程序对用户输入的参数没有进行充分的验证和过滤，攻击者就可以执行这样的注入攻击，并窃取管理员账号的用户名和密码等敏感信息。
堆叠注入（Stacked Queries Injection）是一种比较高级的SQL注入技术，攻击者可以在一次请求中同时执行多条SQL语句，从而实现更加复杂的攻击。例如，攻击者可以使用如下语句：
SELECT name, age FROM users; INSERT INTO log (user, action, time) VALUES ('attacker', 'hacked into system', NOW());
这条SQL语句会先执行查询操作，然后再插入一条日志记录。如果应用程序没有对该参数进行严格的验证和过滤，攻击者就可以成功执行这样的注入攻击，并在数据库中插入一条日志记录。
因此，联合查询注入和堆叠注入虽然都属于SQL注入攻击，但它们的注入语句构造方式不同，且堆叠注入需要一定的技术水平才能实现。
7.请简述shiro命令执行漏洞的原理