insert,update和delete下的注入

2021-09-08 12:22:57 字數 1062 閱讀 8735

ps:剛開始看到這個注入方式的時候,問公尺哥:「為啥updatexml就足以報錯了,為啥還要使用insert?」知道答案的我覺得問了乙個傻蛋的問題。不過沒關係。慢慢積累。答案很簡單,並不是所有的注入點程式裡面執行的都是select語句,也可以是別的。比如insert、update、以及delete。

insert into users (id, username, password) values (1,''inject here'','def');
insert into users (id, username, password) values (1,""inject here"",'def');
注意有個是單引號,有個是雙引號。可根據實際場景靈活運用!

當然了除了updatexml這個函式還有extractvalue函式。以及我還沒有學到的「name_const()」

the end

insert,update和delete下的注入

ps 剛開始看到這個注入方式的時候,問公尺哥 為啥updatexml就足以報錯了,為啥還要使用insert?知道答案的我覺得問了乙個傻蛋的問題。不過沒關係。慢慢積累。答案很簡單,並不是所有的注入點程式裡面執行的都是select語句,也可以是別的。比如insert update 以及delete。in...

Oracle中insert update時間操作

to date使用詳解 使用to date函式來查詢特定時間內的資料。語法 to date x format 用於將字串x轉換為時間值,該函式可以指定乙個可選的字串format引數來說明x的格式。24小時表示方法 to date 2004 06 30 23 59 59 yyyy mm dd hh24...

類和物件DE初學吧

第一章 類和物件 類和物件是物件導向程式設計的兩個最基本 最重要的概念。所謂物件就是客觀事務在計算機中的抽象描述 而所謂類則是對具有相似屬性和行為的一組物件的統一描述。從程式語言的角度來說,類是一種資料型別,而物件是具有這種型別的變數。1.類的定義 類定義的一般形式為 class 類名 privat...