floor()报错注入

floor()报错注入准确地说应该是floor,count,group by冲突报错 是当这三个函数在特定情况一起使用产生的错误。 首先看经典的floor注入语句: and select 1 from (select count(*),concat(database(),floor(rand(0)*2))x from information_schema.tables group by x)a)

>>阅读原文<<