XPath注入攻擊原理及防禦

XPath注入攻擊原理及防禦 0x01 什麼是XPath XPath 即爲 XML 路徑語言，是 W3C XSLT 標準的主要元素，它是一種用來確定 XML（標準通用標記語言的子集）文檔中某部分位置的語言。 XPath 基於 XML 的樹狀結構，有不同類型的節點，包括元素節點，屬性節點和文本節點，提供在數據結構樹中找尋節點的能力，可用來在 XML 文檔中對元素和屬性進行遍歷。 0x02 XPath

>>阅读原文<<