报错注入的前提条件： Wed应用程序未关闭数据库报错函数，对于一些SQL语句的错误直接回显在页面上 后台未对一些具有报错功能的函数（extractvalue,updataxml）过滤Xpath类型函数（MySQL数据库版本号>=5.1.5） extractvalue() 作用：对XML文档进行查询，相当于在HTML文件中用标签查找元素 语法：extractvalue(XML_document,XPath_string) (XML_document是String格式，为XML文档对象的名称；XPath_string（Xpath格式的字符串），注入时可操作的地方 示例：mysql>s
