kali Linux安装流程；SQL-Inject漏洞实验模拟

Kali Linux安装具体流程

前往VMware官网下载VMware虚拟机。
在kali官方网站下载所要用到的镜像文件。因为是在VMware虚拟机中使用，所以我们可以选择下载虚拟机的版本
下载完成后将相关压缩文件进行解压缩处理。打开VMware虚拟机点击文件打开，根据kali下载下来时的下载目录找到相关数据包进行读取安装。
提示：虚拟机版本的是直接导入的不需要安装，默认的root用户密码是：toor。

SQL-Inject漏洞手动测试-基于函数报错系统的信息获取

基于报错的信息获取-概念思路简述
技巧思路：在MYSQL中使用一些制定的函数来制造报错，从而从报错信息中获取设定的信息。
select/insert/update/delete都可以使用报错来获取信息。
背景条件：后台没有屏蔽数据库报错信息，在语法发生错误是会输出在前端。
三个常用报错函数之一： updatexml（）
updatexml（）：函数是MYSQL对XML文档数据进行查询和修改的XPATH函数。
函数作用：改变（查找并替换）XML文档中符合条件的节点的值。
语法：UPDATEXML（xml_document，XPathstring，new_value）
其中第一个参数：fiedname是String格式，为表中的字段名。
第二个参数：XPathstring（Xpath格式的字符串）。
第三个参数：new_value&#