墨者學院 - XPath注入漏洞實戰

網站網址爲   /demo.php?name=xml ，可能存在XPath漏洞php    在網址最後面加上   ' or 1=1 or ''='      或者      ']|//*|//*['sql ' or 1=1 or ''='  網站 閉合語句再繞過，相似於sql注入。xml   ']|//*|//*['語法 xpath語法，訪問xml的全部節點sql注入 相似sql注入，繞過查詢 條

>>阅读原文<<