报错注入 - 简书

构造payload让信息通过错误提示回显出来
让错误信息中返回数据库中的内容，即可实现sql注入

floor():向下取整

rand()函数:在0和1之间产生一个随机数 rand(0)表示在一段时间内是一个固定值

floor(rand(0)*2)
就是对rand(0)产生的随机序列乘以2后的结果，再进行取整,得到的是由0和1组成的伪随机序列

goup by函数用于对数据进行分组(相同的分为一组)

count()函数用于统计结果的记录数

select count(*) from information_schema.tables group by concat(0x7e,(select version(),0x7e),floor(rand(0)*2));

group by对rand()函数进行操作时产生错误

extractvalue() :对XML文档进行查询的函数
语法：extractvalue(目标xml文档，xml路径)

第二个参数 xml中的位置是可操作的地方，xml文档中查找字符位置是用 /xxx/xxx/xxx/…这种格式，如果我们写入其他格式，就会报错，并且会返回我们写入的非法格式内容，而这个非法的内容就是我们想要查询的内容。

extractvalue(1,concat(0x7e,(select version()),0x7e));

语法:updatexml(XML_document, XPath_string, new_value);

select updatexml(1,concat(0x7e,(select version()),0x7e),1);