MYSQL updatexml()函数报错注入解析
更新时间：2017年10月12日 10:28:42 作者：vspiders
这篇文章主要介绍了MYSQL updatexml()函数报错注入解析，并且简单介绍了updatexml函数，具有一定参考价值，需要的朋友可以了解下。
（福利推荐：【腾讯云】服务器最新限时优惠活动，云服务器1核2G仅99元/年、2核4G仅768元/3年，立即抢购>>>：9i0i.cn/qcloud）
（福利推荐：你还在原价购买阿里云服务器？现在阿里云0.8折限时抢购活动来啦！4核8G企业云服务器仅2998元/3年，立即抢购>>>：9i0i.cn/aliyun）
首先了解下updatexml()函数
UPDATEXML (XML_document, XPath_string, new_value);
第一个参数：XML_document是String格式，为XML文档对象的名称，文中为Doc
第二个参数：XPath_string (Xpath格式的字符串) ，如果不了解Xpath语法，可以在网上查找教程。
第三个参数：new_value，String格式，替换查找到的符合条件的数据
作用：改变文档中符合条件的节点的值
改变XML_document中符合XPATH_string的值
而我们的注入语句为：
updatexml(1,concat(0x7e,(SELECT @@version),0x7e),1)
其中的concat()函数是将其连成一个字符串，因此不会符合XPATH_string的格式，从而出现格式错误，爆出
ERROR 1105 (HY000): XPATH syntax error: ':root@localhost'
xpath语法格式总结：/article/125607.htm
总结
以上就是本文关于MYSQL updatexml()函数报错注入解析的全部内容，希望对大家有所帮助。感兴趣的朋友可以参阅：MySQL prepare原理详解、几个比较重要的MySQL变量、MySQL删除表数据的方法等，有什么问题可以随时留言，欢迎大家交流讨论。在此也非常感谢朋友们对本站的支持。
相关文章
本文将详细介绍怎样mysql触发器和存储过程，需要了解的朋友可以详细参考下2012-11-11
MySQL DATEDIFF函数获取两个日期的时间间隔的方法
这篇文章主要介绍了MySQL DATEDIFF函数获取两个日期的时间间隔的方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2021-01-01
MySQL报错:sql_mode=only_full_group_by的4种轻松解决方法(含举例)
今天学mysql函数的时候在自己服务器上的MySQL碰见了个奇怪的问题,下面这篇文章主要给大家介绍了关于MySQL报错:sql_mode=only_full_group_by的4种轻松解决方法,需要的朋友可以参考下2023-01-01
这篇文章主要为大家介绍了MySQL的commit是如何commit源码解析，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2023-06-06
这篇文章主要为大家分享了mysql 5.7.11winx64安装配置方法图文教程,感兴趣的朋友可以参考一下2016-07-07
Mysql5.7和之前版本的MySQL有一些不同，现把CentOS 7下MySQL 5.7安装、配置完整过程记下来，或许对新手来说有用。希望大家能够喜欢2018-01-01
这篇文章主要介绍了Mysql使用简单教程(二)的相关资料,需要的朋友可以参考下2016-05-05
php中如何将图片储存在数据库里...2007-03-03
在诸多的管理类，办公类等系统中，树形结构展示随处可见，本文主要介绍了mysql 树形结构表设计与优化，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2021-09-09
开发过程中总避免不了遇到恶心的乱码，或者由乱码引发的一系列问题,这里简要介绍一下自己遇到的乱码问题和解决问题的过程中的想法以及大致的操作2012-11-11
最新评论