SQL报错注入 2021-2-25 15:50 | Web | 898 | 0 | P0tato 682 字 | 3 分钟 当注入点不回显数据库查询的数据,那么通过一般的注入手段是无法返回相关数据库的信息,但是,如果查询时输入错误SQL代码会报错,并且是通过mysql_error(),mysqli_error()等返回错误,那么就存在报错注入的可能性。 所需函数 报错注入需使用Mysql函数XML Functions: 名称 描述 ExtractValue() 使用XP… SQL注入基础