使用exp進行SQL報錯注入

0x01 前言概述 好消息好消息～作者又在MySQL中發現了一個Double型數據溢出。如果你想了解利用溢出來注出數據，你可以讀一下作者之前發的博文：BIGINT Overflow Error based injections，drops上面也有對應翻譯，具體見這裏。當我們拿到MySQL裏的函數時，作者比較感興趣的是其中的數學函數，它們也應該包含一些數據類型來保存數值。所以作者就跑去測試看哪些函數

>>阅读原文<<