SQL注入之updatexml()报错注入
updatexml()函数
使用前提
在mysql高版本中(大于5.1版本)中添加了对XML文档进行查询和修改的函数，updatexml(),extracvalue()
而显示错误则需要在开发程序中采用print_r mysql_error()函数，将mysql错误信息输出。
函数本身
作用：改变文档中符合条件的节点,使用不同的xml标记匹配和替换xml块的函数。
updatexml(XML_document,XPath_string,new_value);
-
XML_document:String格式，为XML文档对象的名称，文中为Doc
-
XPath_string:Xpath格式的字符串，代表路径。
-
new_value:String格式，替换查找到的符合条件的数据。
原理
在使用此语句时，如果XPath_string不符合该种类格式，就会出现格式错误，并且会以系统报错的形式提示出错误，也就是我们的输入的具体的字符串不合规范。
那么哪些格式是不符合规范的，比如在字母数字前加入特殊字符如~，*
实例
在sqli-labs靶机平台进行测试
如下是一个查询被数据库名称的sql注入句。
id = 1' and updatexml(1,concat('~',(select databse()),'~'),1) --+
结果:
如果还想要其他查询语句，在select那个位置做修改即可
