报错注入原理

select count(*),(concat(floor(rand(0)*2),'@',(select version())))x from tys group by x

count(*):返回匹配指定条件的行数

concat():用于连接两个字符串（上面的语句中就是以@符连接的）

floor(rand(0)):生成有规律的序列 0110110(前六位)

 

x:x是对concat连接的两个字符串起的别名,相当于 as x

 

group by:按照by指定的规矩（这里面是x）进行分组

 

 

过程原理：

<1>首先是第一次计算floor(rand(0)*2)=0,而此时表是空的，我们要插入此条记录x=='0@5.7.30-0ubuntu0.16.1'，而rand()函数在查询的时候会执行一次，插入的时候还会执行一次,所以进行第二次计算，插入的值变成了 @5.7.30-0ubuntu0.16.1

count(*)	x
1	1@5.7.30-0ubuntu0.16.1

<2>第二次计算floor(rand(0)*2)=1, 数据为x=='1 @5.7.30-0ubuntu0.16.1'，而表中已经存在  1 @5.7.30-0ubuntu0.16.1了，所以不用插入数据，只用更改count(*)数即可

count(*)	x
1	1@5.7.30-0ubuntu0.16.1

<3>第三次计算的计算为floor(rand(0)*2)=0,数据为x=='0@5.7.30-0ubuntu0.16.1',因为表中数据并没有重复的，所以要插入数据，而rand()函数在查询的时候会执行一次，插入的时候还会执行一次,所以进行第二次计算，插入的值变成了1@5.7.30-0ubuntu0.16.1，又因为表中已经存在1@5.7.30-0ubuntu0.16.1，所以插入报错！

报错原理over!

参考文章： https://blog.csdn.net/he_and/article/details/80455884