x86環境のバッファオーバーフローにおいて、リターンアドレスを上書きするために必要なNOPの後の命令はどれか。

SQLインジェクションによりデータベースのバージョン情報を取得する際に使われる、複数の結果を結合するキーワードはどれか。