SQL-Inject漏洞手动测试---基于函数报错的信息获取---extractvalue()
本文共 241 字，大约阅读时间需要 1 分钟。
extractvalue()函数作用：从目标XML中返回包含所查询值的字符串。
语法：ExtractValue(xml_document, xpath_string) 第一个参数：xml_document是string格式，为xml稳定对象名称； 第二个参数：xpath_string（xpath格式的字符串）；实验步骤：
- 设计payload： aaaa’ and extractvalue(0, concat(0x7e, database()))#
- 输入存在SQL注入的查询中：
转载地址：http://msfmf.baihongyu.com/
你可能感兴趣的文章
Ceph 故障排查笔记 | 万字经验总结
查看>>
使用 Go 从零开始实现 CNI 可还行？
查看>>
KubeSphere 3.1.0 GA：混合多云走向边缘，让应用无处不在
查看>>
Containerd 1.5 发布：重磅支持 docker-compose！
查看>>
基于 Kubernetes 的 Spring Could 微服务 CI/CD 实践
查看>>
5.15 相约上海！2021 年度首届云原生 Meetup | KubeSphere & Friends
查看>>
使用 Cilium 作为网络插件部署 K8s + KubeSphere
查看>>
万变不离其宗，性能优化也有章可循
查看>>
别再乱用 Prometheus 联邦了，分享一个 Prometheus 高可用新方案
查看>>
Litmus 实践：让群魔在混沌中乱舞，看 K8s 能撑到何时
查看>>
Prometheus 存储层的演进
查看>>
Kubernetes 边缘节点抓不到监控指标？试试这个方法！
查看>>
不对全文内容进行索引的 Loki 到底优秀在哪里
查看>>
太强大了！这些 Go 的难点问题都能解决！
查看>>
万字长文：K8s 创建 pod 时，背后到底发生了什么？
查看>>
后云原生时代，Kubernetes：你看我还有机会吗？
查看>>
Wintun：一款惊艳的 WireGuard 虚拟网卡接口驱动
查看>>
个人学习方法分享
查看>>
时隔多年。。终于有一款云原生消息系统出仕了！
查看>>
[译]数据包在 Kubernetes 中的一生（1）
查看>>