摘要： 原理详解 当在一个聚合函数，比如count函数后面如果使用分组语句就会把查询的一部分一部分以错误的形式显示出来。 这些函数分别是： Rand() //随机函数 Floor() //取整函数 Count() //聚合函数 Group by key //分组语句 例如，利用floor()语句报错，就是利 阅读全文

摘要： 原理 union select 联合查询，即合并（取交集，结果中没有重复⾏）前后两个查询；前提是前后查询视图必须拥有相同数量的列，列也必需拥有相同的数据类型。 Union联合查询注入基本流程 1.判断是否存在注入（数字型还是字符型） 方法一：单引号法 ' 方法二：逻辑法 and 1=1 and 1= 阅读全文