摘要：sql报错注入 报错注入就是利用了数据库的某些机制，人为地制造错误条件，使得查询结果能够出现在错误信息中。 xpath 报错注入 extractvalue(xml_document,Xpath_string) id='and(select extractvalue("anything",concat 阅读全文