floor()報錯注入

floor()報錯注入準確地說應該是floor,count,group by衝突報錯 是當這三個函數在特定情況一起使用產生的錯誤。 首先看經典的floor注入語句: and select 1 from (select count(*),concat(database(),floor(rand(0)*2))x from information_schema.tables group by x)a)

>>阅读原文<<