SQL注入---报错注入

当我们发现一个注入点，他不会有数据回显，但会有错误提示，此时我们就可以使用报错注入 下面我们介绍三种常用的报错语句，我们通过sql-labs来进行演示 1.floor 首先我们把id=1作为参数，正常访问一下 发现可以正常访问，而我们随便构造一个不存在的id值，然后再访问 发现没有可用的信息进行回显，由此，我们断定，这个地方没有数据回显，如果有注入点我们可以使用报错注入， and (select

>>阅读原文<<