数据溢出

使用exp进行SQL报错注入

0x01 前言概述好消息好消息好消息～作者又在MySQL中发现了一个Double模型数据溢出。如果您想知道如何使用溢出来注射数据，您可以阅读作者之前的博客文章：BIGINT Overflow Error based injections，drops这里还有相应的翻译。当我们得到它时。MySQL在函数中，作者对数学函数更感兴趣，它们还应该包含一些数据类型来保存值。所以作者跑去测试哪些函数会溢出错误。然后作者发现，当传输一个超过709的值时，函数exp()会导致溢出错误。mysql> select exp(709...