原理+实战掌握SQL注入
# SQL注入攻击原理与实战详解
## 一、XPath报错注入
### 原理分析
XPath报错注入利用MySQL的两个XML处理函数：
- `updatexml()`：对XML进行查询和修改
- `extractvalue()`：对XML进行查询
**关键函数**：
```sql
extractvalue(xml_str, Xpath) # 从XML字符串中提取值
updatexml(XML_document, XPath_string, new_value) # 更新XML文档
`
2025-08-25 14:58:40
0