extractvalue()函数作用：从目标XML中返回包含所查询值的字符串。
语法：ExtractValue(xml_document, xpath_string)
第一个参数：xml_document是string格式，为xml稳定对象名称；
第二个参数：xpath_string（xpath格式的字符串）；
实验步骤：
- 设计payload：
aaaa’ and extractvalue(0, concat(0x7e, database()))# - 输入存在SQL注入的查询中：
本文探讨了SQL注入攻击的实例，重点关注了extractvalue()函数的使用，该函数用于从XML文档中提取指定XPath路径的值。实验通过设计特定的payload展示了如何利用extractvalue()函数来尝试获取数据库信息。内容涵盖了函数的语法、参数解析以及在安全场景下的应用。
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
