墨者学院 - XPath注入漏洞实战

网站网址为   /demo.php?name=xml ，可能存在XPath漏洞php    在网址最后面加上   ' or 1=1 or ''='      或者      ']|//*|//*['sql ' or 1=1 or ''='  网站 闭合语句再绕过，相似于sql注入。xml   ']|//*|//*['语法 xpath语法，访问xml的全部节点sql注入 相似sql注入，绕过查询 条

>>阅读原文<<