SQL注入進階篇——SQL盲注（基於報錯）

基於報錯注入mysql 報錯注入原理： 　　因爲rand和group+by的衝突，即rand()是不能夠做爲order by的條件字段,同理也不能夠爲group by的條件字段。 　　floor(rand(0)*2) 獲取不肯定又重複的值形成mysql的錯誤 　　floor：向下取整，只保留整數部分，rand(0) -> 0~1 當咱們在掌握了盲注的技巧後，發現當咱們閉合了第一個參數後有明顯的報錯

>>阅读原文<<