摘要：defer的几个规则 //1：先给返回值赋值，然后调用defer表达式，最后才是返回到调用函数中。 //2: golang按照先定义后执行的顺序依次调用defer //3: defer是在return调用之后才执行的 //4: defer可以读取有名返回值 //5: defer延迟执行的是最后的一个 阅读全文

摘要：报错注入在没法用union联合查询时用，但前提还是不能过滤一些关键的函数。 报错注入就是利用了数据库的某些机制，人为地制造错误条件，使得查询结果能够出现在错误信息中。这里主要记录一下xpath语法错误和concat+rand()+group_by()导致主键重复 通过floor报错 and (sel 阅读全文