SQL注入---報錯注入

當我們發現一個注入點，他不會有數據回顯，但會有錯誤提示，此時我們就可以使用報錯注入 下面我們介紹三種常用的報錯語句，我們通過sql-labs來進行演示 1.floor 首先我們把id=1作爲參數，正常訪問一下 發現可以正常訪問，而我們隨便構造一個不存在的id值，然後再訪問 發現沒有可用的信息進行回顯，由此，我們斷定，這個地方沒有數據回顯，如果有注入點我們可以使用報錯注入， and (select

>>阅读原文<<