两种注入函数updatexml、extractvalue

最新推荐文章于 2024-04-09 16:11:49 发布
最新推荐文章于 2024-04-09 16:11:49 发布
阅读量1k 收藏 1
点赞数
分类专栏： Pikachu
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Lorezon/article/details/105273678
版权

以Pikachu靶场为例

常规是先判断字段，然后回显点，然后数据库名。
在这里插入图片描述
还有一种简单地方式，利用某些函数报错直接查询到数据库名。

updatexml函数是mysql对xml文档数据进行查询和修改的xpath函数，而extractvalue函数比updatexml函数少了一个修改功能，也就是只进行xml文档数据的查询。

updateml的语法是updatexml(xml_document,XPathstring,new_value)

要求xpath定位是准确的，如果不准确，就会发生错误，要利用的就是这个特性。

直接在输入框内拼接语句

1' and updatexml(1,concat(0x7e,
最低0.47元/天 解锁文章
Sure_lis
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
SQL注入 报错（updatexml与extractvalue函数介绍）-01
09-15
SQL注入 报错（updatexml与extractvalue函数介绍）-01
MYSQL updatexml()函数报错注入解析
01-21
首先了解下updatexml()函数 UPDATEXML (XML_document, XPath_string, new_value); 第一个参数：XML_document是String格式，为XML文档对象的名称，文中为Doc 第二个参数：XPath_string (Xpath格式的字符串) ，如果不了解Xpath语法，可以在网上查找教程。 第三个参数：new_value，String格式，替换查找到的符合条件的数据 作用：改变文档中符合条件的节点的值 改变XML_document中符合XPATH_string的值 而我们的注入语句为： updatexml(1,
updatexml（）函数
最新发布
m0_74037729的博客
04-09 136
1.XLM_document：是一个XML类型的属性名或表达式。2.XPath_string：指定要更新的节点路径。作用：用于更新 XML 类型的列中的 XML 数据。3.new_value：新值，用于替换匹配的节点。
SQL报错型注入原理-详细讲解 extractvalue()、updatexml()、floor() 的报错原因
大大大蜜蜂的博客
10-12 4840
SQL报错型注入原理 一、xpath语法格式错误的报错： mysql5.1.5版本中添加了extractvalue()、updatexml()函数，它们两个分别能够对XML文档进行查询、修改操作，下面分别对这两个函数进行介绍。 这里是MYSQL对extractvalue()和updatexml()的官方介绍 1、extractvalue(xml_frag, xpath_expr)：从一个使用xpath语法的xml字符串中提取一个值。 xml_frag：xml文档对象的名称，是一个string类型。 xpat
24、显错注入(updatexml和extractvalue)
weixin_41489908的博客
12-17 360
首先介绍两个函数 UPDATEXML (XML_document, XPath_string, new_value); 第一个参数：XML_document是String格式，为XML文档对象的名称，文中为Doc 第二个参数：XPath_string (Xpath格式的字符串) ，如果不了解Xpath语法，可以在网上查找教程。 第三个参数：new_value，String格式，替换查找到的符合条件...
extractvalue() updatexml()
筱阳的博客
11-25 1313
mysql updatexml extractvalue  MySQL 5.1.5版本中添加了对XML文档进行查询和修改的函数，分别是ExtractValue()和UpdateXML()， EXTRACTVALUE (XML_document, XPath_string);  第一个参数：XML_document是String格式，为XML文档对象的名称，文中为Doc  第二个参数：XPath_...
sql注入之updatexml和extractvalue注入
AI_SumSky的博客
12-03 1508
1.基础: 首先了解updatexml和extractvalue注入之前我们来了解下扫描是updatexml和extractvalue updatexml()函数 用法:UPDATEXML (XML_document, XPath_string, new_value); 用处：是mysql对xml实体内容进行修改的函数，其中第一个参数是要修改的xml实体，第二个是要修改的xml路径，第三个是要修改成的值是什么。 然后我们在来了解下xml实体 为了更好理解这里用xml代替上面途中xml实体，比我们要修改fr
sql注入中报错注入函数extractvalue和updatexml函数的原理及使用
weixin_46145442的博客
11-28 6198
故意拼接两个函数错误的Ｘpath字符串，使其报错并返回payload执行结果。
update xml数据
IT的专栏
09-04 1266
Sub Initialize     On Error Goto errormsg     '表单最后保存时执行LotusScript代码        Dim  sql as string,content as string     dim doc  as notesdocument       content = WF_document.content(0)            sql = 
XML 函数
wangchaofan1992的博客
12-10 280
名称 描述 ExtractValue() 使用XPath表示法从XML字符串中提取值 UpdateXML() 返回替换的XML片段 本节讨论MySQL中的XML和相关功能。 注意 通过使用--XML选项调用MySQL和mysqldump客户机，可以从MySQL获取XML格式的输出。SeeSection4.5.1, “mysql— The MySQL Com...
discuz的php防止sql注入函数
12-17
把discuz论坛的sql防注入函数取了来！ 复制代码 代码如下: $magic_quotes_gpc = get_magic_quotes_gpc(); @extract(daddslashes($_COOKIE)); @extract(daddslashes($_POST)); @extract(daddslashes($_GET)); if(!$...
JavaScript函数节流的两种写法
10-20
本文主要介绍了JavaScript函数节流的两种写法。具有很好的参考价值。下面跟着小编一起来看下吧
解决updatexml和extractvalue查询显示不全
m0_63521991的博客
02-18 619
updatexml() 函数和extractvalue()的报错内容长度不能超过 32 个字符，当我们查询的内容较短时可以完整显示，若查询内容较长，则导致我们要查询的的内容显示不全。limit函数包含两个参数，第一个参数表示行，第二个参数表示列，我们可以通过换参，逐个查看。limit 1 1 2 1 3 1 数据少了挨个试 数据多了写脚本。方式，通过注入代码，触发数据库的错误响应，并从错误信息中获取有用的信息。我们可以使用 limit或者分段显示的方式来解决。报错注入是一种常见的。
解决updatexml函数显示内容不全的问题
网安小白的博客
02-17 244
解决updatexml函数显示内容不全的情况，结尾处~符号显示查询完毕。博主练习环境是sqli-labs靶场的第五关：查询users表中username的内容。
updatexml函数-报错注入原理学习
热门推荐
身高两米不到的博客
03-17 1万+
注入之前，首先得明白updatexml函数的利用方式以及函数语法。 updatexml(xml_doument,XPath_string,new_value) 第一个参数：XML_document是String格式，为XML文档对象的名称，文中为Doc 第二个参数：XPath_string (Xpath格式的字符串) ，如果不了解Xpath语法，可以在网上查找教程。 第三个参数：new_value，String格式，替换查找到的符合条件的数据 以上是网上搜索的含义，看到以上内容，我不知道是不是有人和
SQL注入，xpath函数updatexml()和extractvalue()报错注入原理
金 帛的博客
04-26 3457
SQL注入之报错注入原理
SQL注入 报错（updatexml与extractvalue函数介绍）
一米八多的瑞兹的博客
12-22 784
1. Sqlmap 更新参数介绍 –purge 以安全模式删除所有sqlmap数据目录。 2. 演示数据表介绍 3. updatexml函数 UPDATEXML (XML_document, XPath_string, new_value); 第一个参数：XML_document是String格式，为XML文档对象的名称，文中为Doc 第二个参数：XPath_string (Xpath格式的字符串) ，如果不了解Xpath语法，可以在网上查找教程。 第三个参数：new_value，String格
Mysql的EXTRACTVALUE()和UpdateXML()
Ruby on Rails自学乐园
06-24 433
读取mysql某字段值为xml格式数据的某个节点的部分信息 SELECT EXTRACTVALUE(字段,'/logs/log[attribute::节点属性名 = 节点值]/attribute::节点属性名') as 节点值 FROM tables where id = 1   更新某xml字段的某节点的部分信息，比如修改log字段中更新时间节点的值   update tables ...
sql注入updatexml报错注入
06-08
SQL注入是一种常见的安全漏洞，其中updatexml是一种常用的注入方式之一。如果你在使用updatexml时遇到了报错，可能是由于以下原因： 1. SQL语句中的updatexml函数使用不正确，参数数量或类型不匹配，导致SQL语句执行失败。 2. 数据库对updatexml函数的支持不完整，某些版本的数据库可能不支持某些参数或功能，导致SQL语句执行失败。 3. 输入的注入payload不正确，可能造成语法错误或类型不匹配等问题，导致SQL语句执行失败。 为了解决这个问题，你可以尝试以下方法： 1. 检查SQL语句中updatexml函数的使用是否正确，确保参数数量和类型正确。 2. 检查数据库版本和配置，确保数据库对updatexml函数的支持完整。 3. 检查输入的注入payload是否正确，可以使用工具或手动构造payload进行测试，找出问题所在。 此外，为了避免SQL注入等安全漏洞，建议在编写代码时使用参数化查询，或对输入进行严格的过滤和验证。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值