一.简述 利用 select count(*),(floor(rand(0)*2))x from table group by x,导致数据库报错,通过 concat 函数,连接注入语句与 floor(rand(0)*2)函数,实现将注入结果与报错信息回显的注入方式. 基本的查询 select 不必多说,剩下的几个关键字有 count .group by .floor.rand. 二.关键函数说明 1.rand函数 rand() 可以产生一个在0和1之间的随机数. 可见,直接使用rand函数每次…