SQL注入进阶篇——SQL盲注（基于报错）

基于报错注入mysql 报错注入原理： 　　因为rand和group+by的冲突，即rand()是不能够做为order by的条件字段,同理也不能够为group by的条件字段。 　　floor(rand(0)*2) 获取不肯定又重复的值形成mysql的错误 　　floor：向下取整，只保留整数部分，rand(0) -> 0~1 当咱们在掌握了盲注的技巧后，发现当咱们闭合了第一个参数后有明显的报错

>>阅读原文<<