学习笔记-SQL报错注入

报错注入的前提条件： Wed应用程序未关闭数据库报错函数，对于一些SQL语句的错误直接回显在页面上 后台未对一些具有报错功能的函数（extractvalue,updataxml）过滤 Xpath类型函数（MySQL数据库版本号>=5.1.5） extractvalue() 作用：对XML文档进行查询
posted @ 2022-10-03 13:04  想学渗透的菜鸟  阅读(94)  评论(0)  编辑  收藏  举报
文字矩阵_a56爆大奖在线娱乐