SQL注入进阶篇——SQL盲注（基于报错）

基于报错注入 报错注入原理： 　　由于rand和group+by的冲突，即rand()是不可以作为order by的条件字段,同理也不可以为group by的条件字段。 　　floor(rand(0)*2) 获取不确定又重复的值造成mysql的错误 　　floor：向下取整，只保留整数部分，rand(0) -> 0~1 当我们在掌握了盲注的技巧后，发现当我们闭合了第一个参数后有明显的报错信息，我们

>>阅读原文<<