SQL注入之盲注类型--报错注入函数

floor()

concat()

• 将符合条件的所有数据进行拼接，0x7e为‘~’，0x3a为‘：’
• 将产生的虚拟表的主键名换为name：select concat(0x7e,database(),0x7e)name或者select concat(0x7e,database(),0x7e) as name
• 举例：select concat(0x7e,database(),0x7e)
  
  

rand()

• rand()：生成0-1之间的随机数
• rand()*2：生成0-2之间的随机数(2不包含)
• rand(0)*2：生成0-2之间的有规律的随机数
• 举例：select rand()*2;
  

floor()

• 向下取整