sqli-labs Basic Challenges Less6

延续上一篇文章讲的报错注入，这里再介绍三种其他形式的报错注入。分别是extractvalue()报错注入、updatexml()报错注入以及exp()报错注入。在此之前我们需要对这几个函数有一个大致的了解。 1、extractvalue()函数 Mysql 5.1.5版本中添加了extractvalue()函数来对xml文档进行查询。 函数的语法如下： extractvalue(XML_docum

>>阅读原文<<