extractvalue报错注入
函数解释： extractvalue()：从目标XML中返回包含所查询值的字符串。 EXTRACTVALUE (XML_document, XPath_string); 第一个参数：XML_document是String格式，为XML文档对象的名称，文中为Doc 第二个参数：XPath_string (Xpath格式的字符串) concat:返回结果为连接参数产生的字符串。payl...
sql注入
2020-02-21 PM
updatexml()报错注入
首先了解下updatexml()函数UPDATEXML (XML_document, XPath_string, new_value); 第一个参数：XML_document是String格式，为XML文档对象的名称，文中为Doc 第二个参数：XPath_string (Xpath格式的字符串) ，如果不了解Xpath语法，可以在网上查找教程。 第三个参数：ne...
sql注入
2020-02-20 AM
sql-labs less5
1.输入?id=1发现没有回显位置，但是可以发现存在注入点，这里可以闭合引号。注入点是 ?id=1′ ,随后通过order by 查询发现这里也是3列这道题使用的是报错注入group by报错注入原理分析注意：这里我说下limit函数，因为数据库对回显做了限制，每次只能回显一行数据，所以需要用到limit来定位回显，limit的偏移量是0，也就是说从0开始就有数据而不是1，limit有两种用...
sql-labs
2020-01-02 PM
sql-labs less6
1.输入单引号没反应，于是输入双引号，根据报错信息知道可以用双引号闭合注入，因为没有回显位置，所以这题也是使用报错注入。2.使用order by 发现表有3个字段。3.本次使用updatexml报错注入，关于updatexml注入原理4.接下来的的猜表，猜字段爆信息我就不一一详解了，可以参考前面的步骤
sql-labs
2020-01-02 PM