sqli-labs Basic Challenges Less6

延續上一篇文章講的報錯注入，這裏再介紹三種其他形式的報錯注入。分別是extractvalue()報錯注入、updatexml()報錯注入以及exp()報錯注入。在此之前我們需要對這幾個函數有一個大致的瞭解。 1、extractvalue()函數 Mysql 5.1.5版本中添加了extractvalue()函數來對xml文檔進行查詢。 函數的語法如下： extractvalue(XML_docum

>>阅读原文<<