报错注入的有关问题,因为函数本身作用?

为啥会产生这种不同,为啥一定要加concat函数才能正常回显,不加,我的版本号只显示26 应该显示5.6.26吧?

updatexml函数具有查询功能 并且会再xpath处查询 你将语法构造错误 然后它就会将他查询的结果已报错的形式显示出来

updatexml主要的功能就是报错出需要的执行结果 ，concat函数执行主要的payload