Sqli-labs-Less-17(笔记)

知识补充 UPDATEXML (XML_document, XPath_string, new_value); 第一个参数:XML_document是String格式,为XML文档对象的名称,文中为Doc 第二个参数:XPath_string (Xpath格式的字符串) 第三个参数:new_value,String格式,替换查找到的符合条件的数据 而我们的注入语句为: select updatex
相关文章
相关标签/搜索