Sqlilabs-5

这一节引入了新的概念：双查询 其利用的原理就是：有研究人员发现，当聚合函数和分组函数，随机函数，取整函数联合使用时会报错，其报错内容会将查询的内容显示出来。第五关就是基于这个原理。 在这里先讲述几个概念： 双查询：顾名思义就是包含一个子查询的查询select concat((select database())) 取整函数:select floor(0.11111)将取整为 0 随机函数：sele

>>阅读原文<<