SQL注入進階篇——SQL盲注（基於報錯）

基於報錯注入 報錯注入原理： 　　由於rand和group+by的衝突，即rand()是不可以作爲order by的條件字段,同理也不可以爲group by的條件字段。 　　floor(rand(0)*2) 獲取不確定又重複的值造成mysql的錯誤 　　floor：向下取整，只保留整數部分，rand(0) -> 0~1 當我們在掌握了盲注的技巧後，發現當我們閉合了第一個參數後有明顯的報錯信息，我們

>>阅读原文<<