基于函数报错的注入

Sql-Inject漏洞手动测试-基于函数报错的信息获取
1.常用的报错函数updatexml()、extractvalue()、floor()
2.基于函数报错的信息获取（sellect/insert/update/delete)
基于报错的信息获取：
技巧思路：
一、在MYSQL中使用一些指定的函数来制造报错，从而从报错信息中获取设定的信息。
二、select/insert/update/delete都可以使用报错来获取信息
背景条件：
后台没有屏蔽数据库报错信息，在语法发生错误时会输出在前端。
基于报错的信息获取-三个常用的用来报错的函数
1.updatexml():函数是MYSQL对XML文档数据进行查询和修改的XPATH函数。
2.extractvalue():函数也是MYSQL对XML文档数据进行查询的XPATH函数。
3.floor():MYSQL中用来取整的函数。
updatexml()函数作用：改变（查找并替换）XML文档中符合条件的节点的值。
语法：UPDATEXML(xml_document,XPathstring,new_value)
第一个参数：fiedname是String格式，为表中字段名
第二个参数：XPathstring(Xpath格式的字符串）
第三个参数：new_value,String格式，替换查找找到符合条件的
Xpath定位必须是有效的，否则则会发生错误。