XPath注入

最新推荐文章于 2024-08-03 20:33:48 发布

aFa攻防实验室

最新推荐文章于 2024-08-03 20:33:48 发布

阅读量2.7k

点赞数

分类专栏：渗透测试代码审计文章标签：渗透测试代码审计

本文链接：https://blog.csdn.net/fageweiketang/article/details/94224331

版权

本文介绍了XPath注入的概念，通过示例展示了XPath注入如何导致数据泄露和登录绕过，强调了防护措施，包括后端过滤和限制XPath函数使用，并提供了在黑盒测试中判断XPath注入的方法。

摘要由CSDN通过智能技术生成

0x00：介绍

我们都知道数据库，以表的形式来存储数据。除了数据库还有一种方式即以文件形式存储，例如 xml 文件 txt 文件等。当然像文件存储数据一般很少用，文件存储有弊端，数据过多时，读写都很慢没有索引。一些配置性的东西可能会存到 xml 文件中。xml 存数据结构和 html 有点像，比如根结点、子节点、属性节点、文本等。

<?xml version="1.0" encoding="ISO-8859-1"?>
<bookstore>
    <book>
      <title lang="eng">Harry Potter</title>
      <price>29.99</price>
    </book>
    <book>
      <title lang="eng">Learning XML</title>
      <price>39.95</price>
    </book>
</bookstore>

像上面这个 xml 数据存储，书库 bookstore 就是根结点，book 书就是它的子节点，书名 title 的 lang 语言就是属性节点，书名价格那些内容就是文本。当需要读取这些数据的时候，数据库都有增删改查语法，xml 的读取也有自己的语法，这个读取方法就叫 xpath。语法这里不介绍了，直接到 w3c 等网站花十分钟过一遍即可。