SQL注入 报错（updatexml与extractvalue函数介绍）

1. Sqlmap 更新参数介绍
–purge 以安全模式删除所有sqlmap数据目录。

2. 演示数据表介绍

3. updatexml函数
UPDATEXML (XML_document, XPath_string, new_value);
第一个参数：XML_document是String格式，为XML文档对象的名称，文中为Doc
第二个参数：XPath_string (Xpath格式的字符串) ，如果不了解Xpath语法，可以在网上查找教程。
第三个参数：new_value，String格式，替换查找到的符合条件的数据

4. extractvalue函数
参考链接：https://dev.mysql.com/doc/refman/5.7/en/xml-functions.html