本文探讨了SQL注入中的报错注入方法，包括使用`floor()`、`concat()`、`rand()`等函数产生的报错原理。通过示例展示了如何利用这些函数进行盲注，特别是`rand()`和`floor(rand(0)*2)`组合的运用，以及`group by`、`count()`在报错注入中的角色。同时，文章还介绍了`updatexml()`和`extractvalue()`函数的报错原理及其在报错注入中的应用。
floor()
concat()
- 将符合条件的所有数据进行拼接，0x7e为‘~’，0x3a为‘：’
- 将产生的虚拟表的主键名换为name：
select concat(0x7e,database(),0x7e)name或者select concat(0x7e,database(),0x7e) as name - 举例：
select concat(0x7e,database(),0x7e)
rand()
- rand()：生成0-1之间的随机数
- rand()*2：生成0-2之间的随机数(2不包含)
- rand(0)*2：生成0-2之间的有规律的随机数
- 举例：
select rand()*2;
floor()
-
向下取整
最低0.47元/天 解锁文章
扫一扫
4847
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
