MYSQL updatexml()函數(shù)報錯注入解析
更新時間：2017年10月12日 10:28:42 作者：vspiders
這篇文章主要介紹了MYSQL updatexml()函數(shù)報錯注入解析，并且簡單介紹了updatexml函數(shù)，具有一定參考價值，需要的朋友可以了解下。
首先了解下updatexml()函數(shù)
UPDATEXML (XML_document, XPath_string, new_value);
第一個參數(shù)：XML_document是String格式，為XML文檔對象的名稱，文中為Doc
第二個參數(shù)：XPath_string (Xpath格式的字符串) ，如果不了解Xpath語法，可以在網(wǎng)上查找教程。
第三個參數(shù)：new_value，String格式，替換查找到的符合條件的數(shù)據(jù)
作用：改變文檔中符合條件的節(jié)點的值
改變XML_document中符合XPATH_string的值
而我們的注入語句為：
updatexml(1,concat(0x7e,(SELECT @@version),0x7e),1)
其中的concat()函數(shù)是將其連成一個字符串，因此不會符合XPATH_string的格式，從而出現(xiàn)格式錯誤，爆出
ERROR 1105 (HY000): XPATH syntax error: ':root@localhost'
xpath語法格式總結：http://chabaoo.cn/article/125607.htm
總結
以上就是本文關于MYSQL updatexml()函數(shù)報錯注入解析的全部內容，希望對大家有所幫助。感興趣的朋友可以參閱：MySQL prepare原理詳解、幾個比較重要的MySQL變量、MySQL刪除表數(shù)據(jù)的方法等，有什么問題可以隨時留言，歡迎大家交流討論。在此也非常感謝朋友們對本站的支持。
您可能感興趣的文章:
相關文章
DML是一類用于查詢和操作數(shù)據(jù)的 SQL 語句,DDL是一類用于定義和管理數(shù)據(jù)庫結構及對象的 SQL 語句,本文為大家整理了一些DML與DDL的常用語句,希望對大家有所幫助2023-12-12
本文主要介紹了MySQL的鎖機制之全局鎖和表鎖的實現(xiàn)，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2023-01-01
解決MySQL讀寫分離導致insert后select不到數(shù)據(jù)的問題
這篇文章主要介紹了解決MySQL讀寫分離導致insert后select不到數(shù)據(jù)的問題，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2020-12-12
索引的目的在于提高查詢效率，本文給大家介紹Mysql使用索引實現(xiàn)查詢優(yōu)化技巧，涉及到索引的優(yōu)點等方面的知識點，非常不錯，具有參考借鑒價值，感興趣的朋友一起看下吧2016-07-07
本文主要介紹了淺談MySQL中不等號索引問題，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2023-03-03
MySQL5.7升級MySQL8.0的完整卸載與安裝及連接Navicat的步驟
因為一個項目交接需要需要將mysql物理備份文件還原至MySQL5.7,并且將mysql5.7升級到MySQL8.0,下面這篇文章主要給大家介紹了關于MySQL5.7升級MySQL8.0的完整卸載與安裝及連接Navicat的相關資料,需要的朋友可以參考下2023-03-03
白名單是一種機制,用于限制哪些主機可以連接到服務器,而阻止其他主機的訪問,本文主要介紹了MySQL設置白名單限制的實現(xiàn),具有一定的參考價值,感興趣的可以了解一下2024-08-08
這篇文章主要給大家介紹了關于MYSQL中binlog優(yōu)化的一些思考，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面來一起學習學習吧2020-06-06
LEFT JOIN條件在on后面和在where后面的區(qū)別及說明
這篇文章主要介紹了LEFT JOIN條件在on后面和在where后面的區(qū)別及說明,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2023-09-09
給大家詳細分析了MySQL慢日志線上問題分析及功能優(yōu)化方案，需要的朋友跟著學習下吧。2017-12-12