m0_51769930的博客

原创 报错注入原理

select count(*),(concat(floor(rand(0)*2),'@',(select version())))x from tysgroup by x count(*):返回匹配指定条件的行数 concat():用于连接两个字符串（上面的语句中就是以@符连接的） floor(rand(0)):生成有规律的序列 0110110(前六位) x:x是对concat连接的两个字符串起的别名,相当于 as x group by:按照by指定的规矩（这里面是x）进行分组 过程..