XML教程

SQL注入之updatexml()报错注入

本文主要是介绍SQL注入之updatexml()报错注入,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!

SQL注入之updatexml()报错注入

updatexml()函数

使用前提

在mysql高版本中(大于5.1版本)中添加了对XML文档进行查询和修改的函数,updatexml(),extracvalue()

而显示错误则需要在开发程序中采用print_r mysql_error()函数,将mysql错误信息输出。

函数本身

作用:改变文档中符合条件的节点,使用不同的xml标记匹配和替换xml块的函数。

updatexml(XML_document,XPath_string,new_value);
  • XML_document:String格式,为XML文档对象的名称,文中为Doc

  • XPath_string:Xpath格式的字符串,代表路径。

  • new_value:String格式,替换查找到的符合条件的数据。

原理

在使用此语句时,如果XPath_string不符合该种类格式,就会出现格式错误,并且会以系统报错的形式提示出错误,也就是我们的输入的具体的字符串不合规范。

那么哪些格式是不符合规范的,比如在字母数字前加入特殊字符如~*

实例

在sqli-labs靶机平台进行测试

如下是一个查询被数据库名称的sql注入句。

id = 1' and updatexml(1,concat('~',(select databse()),'~'),1) --+

结果:

如果还想要其他查询语句,在select那个位置做修改即可

这篇关于SQL注入之updatexml()报错注入的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!