【漏洞挖掘】——106、Floor报错注入刨析

基本介绍

报错注入是一种根据报错信息来构造注入语句并从错误信息中获取数据库信息的一种注入方法，常见的报错注入主要包括以下几种：

• join报错注入
• exp报错注入
• Floor报错注入

• polygon报错注入
• linestring报错注入
• multipoint报错注入
• updatexml报错注入

• multpolygon报错注入

• Extractvalue报错注入
• multinestring报错注入
• GeometryCollection报错注入

报错注入

Floor报错注入

rand()函数简介

rand() ：可以产生一个在0和1之间的随机数，例如：

rand(x)：以x为随机数发生器种子值来生成固定随机数，例如：

rand()*x：生