MYSQL 通过ExtractValue()报错注入

函数解释：

extractvalue()：从目标XML中返回包含所查询值的字符串。
　　EXTRACTVALUE (XML_document, XPath_string);
　　第一个参数：XML_document是String格式，为XML文档对象的名称
　　第二个参数：XPath_string (Xpath格式的字符串)
　　concat:返回结果为连接参数产生的字符串。

报错原理

例如：SELECT ExtractValue('<a><b><b/></a>', '/a/b'); 就是寻找前一段xml文档内容中的a节点下的b节点，这里如果Xpath格式语法书写错误的话，就会报错。这里就是利用这个特性来获得我们想要知道的内容。

约束条件

输出字符长度限制为32个字符

注入语句

and extractvalue(null,concat(0x7e,(代码操作),0x7e))

举例

select * from users where id and extractvalue(null,concat(0x7e,(select version()),0x7e));

返回主页