sql注入（floor报错注入原理）

floor()报错

利用语句

需要配合联合查询

-1 union select count(*) from information_schema.tables group by concat(floor(rand(0)*2) ,database())

原理

主要问题出在count(*)和group by floor(rand(0)*2)配合使用

count(*)与group by配合使用过程会产生一张空的虚拟表，接着逐个查询group_key插入虚拟表中，插完调用count()

插入虚拟表过程

在插入数据的时候，首先判断虚拟表是否存在该分组，如果存在，计数器+1，不存在则新建该分组

floor(rand(0)*2)的值规律011011

首先floor()产生0（第一次），发现0不存在，新建分组，插入的是floor(rand(0)*2)，所以需要再进行一次运算（第二次），变为1，即插入的数是1

floor(rand(0)*2)	count(*)
1	1

然后继续floor()产生1（第三次），分组有1，所以直接计数器+1

floor(rand(0)*2)	count(*)
1	2

floor()产生0（第四次），发现0不存在，新建分组，插入的是floor(rand(0)*2)，所以需要再进行一次运算，变为1，即插入的数是1

floor(rand(0)*2)	count(*)
1	2
1	1

此时已经抛出<group_key>有重复实体‘1’的错误了,如果配合concat使用，还会执行后面的查询语句