摘要：本文以sqli labs第五第六关为例，详细原理见我上一篇文章 sqli labs资源在这：https://github.com/Audi 1/sqli labs sqli labs 5、6双查询报错注入通关 这篇为了代码行语法高亮好看，就把payload中sql语句之前的内容省去了，复制使用时记得 阅读全文

摘要：双查询报错注入原理探索 [TOC] 上一篇讲了双查询报错查询注入，后又参考了一些博客，今天来探究其原理 实际上该报错是由于rand()，count()，group by 三个语句联合使用造成的，缺一不可。 上一篇的地址：https://www.cnblogs.com/laoxiajiadeyun/p 阅读全文

摘要：sql注入 双查询报错注入 背景：在sqli labs第五关时，即使sql语句构造成功页面也没有回显出我们需要的信息，看到了有使用双查询操作造成报错的方式获得数据库信息，于是研究了一下双查询的报错原理，总结了探索的过程，整理出此文希望可以帮到感兴趣的人。 sqli labs闯关游戏下载地址：http 阅读全文

摘要：在sql labs游戏中，经常使用 放在最后注释多余部分，而mysql中的注释符为 和` +`号的作用，今天有时间特地探索了一下，算是搞明白了其中的原因。 sql labs闯关游戏资源及介绍见此：https://github.com/Audi 1/sqli labs 第一关示例： 在源代码中加入下面 阅读全文