2021-07-08 CTFer成长之路-SQL注入-UPDATE 注入

一：UPDATE 注入

UPDATE语句适用于数据库记录的更新，如用户修改自己的文章、介绍信息、更新信息等。UPDATE语句的语法如下：
例如，以注入点位于SET后为例。一个正常的update语句如图1-2-41，可以看到，原先表wp_user第2行的id数据被修改。
当id数据可控时，则可修改多个字段数据，形如

update wp_user set id=3,user='xxx' user = '23'

  

 

  
1
 

其余位置的注入点利用方式与SELECT注入类似，这里不再赘述。

文章来源: codeboy.blog.csdn.net，作者：愚公搬代码，版权归原作者所有，如需转载，请联系作者。

原文链接：codeboy.blog.csdn.net/article/details/118568704