记一次简单的 updatexml报错注入

朋友发的，问怎么注入 有大佬发了，报错注入。那就来锤他 UPDATEXML (XML_document, XPath_string, new_value); 第一个参数：XML_document是String格式，为XML文档对象的名称，文中为Doc 第二个参数：XPath_string (Xpath格式的字符串) ，如果不了解Xpath语法，可以在网上查找教程。 第三个参数：new_value，

>>阅读原文<<