bWAPP-XPathInjection

最新推荐文章于 2021-03-22 22:44:54 发布

hee_mee

最新推荐文章于 2021-03-22 22:44:54 发布

阅读量241

点赞数

分类专栏： bWAPP

本文链接：https://blog.csdn.net/hee_mee/article/details/108815233

版权

本文介绍了XPath注入的概念，它是由于未对XPath查询做严格处理导致的安全漏洞。XPath是一种在XML文档中查找信息的语言，攻击者可通过构造特殊输入执行XPath查询，获取或篡改敏感数据。文中详细讲解了XPath的基础语法、节点类型、语法规则和函数，并通过登录表单和搜索功能的演练，展示了XPath注入的攻击场景和防护措施。

摘要由CSDN通过智能技术生成

Xpath注入

基本概念

XPath是一种用来在内存中导航整个XML树的语言,它的设计初衷是作为一种面向XSLT和XPointer的语言,后来独立成了一种W3C标准

Xpath是xml路径语言，用于配置文件的查找。数据库就是xml文件。因此只要是利用XPath语法的Web 应用程序如果未对输入的XPath查询做严格的处理都会存在XPath注入漏洞。

基础语法

节点类型

节点类型	名称
element	元素
attribute	属性
text	文本
namespace	命名空间
processing-instruction	处理指令
comment	注释
root	根节点

语法规则

基本规则

表达式	描述
nodename	选取此节点的所有子节点
/	从根节点选取
//	从匹配选择的当前节点选择文档中的节点，而不考虑它们的位置
.	选取当前节点
…	选取当前节点的父节点
@	选取属性或　@*：匹配任何属性节点
*	匹配任何元素节点

常规语法

<?xml version="1.0" encoding="ISO-8859-1"?>

<bookstore>

<book>

  <title lang="eng">Harry Potter</title>

  <price>29.99</price>

</book>

<book>

  <title lang="eng">Learning XML</title>

  <price>39.95</price>

</book>

</bookstore>

表达式	结果
bookstore	选取 bookstore 元素的所有子节点
/bookstore	选取根元素 bookstore
bookstore/book	选取属于 bookstore 的子元素的所有 book 元素
//book	选取所有 book 子元素,而不管它们在文档中的位置
bookstore//book	选择属于 bookstore 元素的后代的所有 book 元素,而不管它们位于 bookstore 之下的什么位置
//@lang	选取名为 lang 的所有属性

限定语

限定语是对路径表达式的附加条件,用来查找某个特定的节点或者包含某个指定的值的节点.限定语被嵌在方括号中.

路径表达式结果：

表达式	结果
/bookstore/book[1]	选取属于 bookstore 子元素的第一个 book 元素
/bookstore/book[last()]	选取属于 bookstore 子元素的最后一个 book 元素
//title[@lang]	选取所有拥有名为 lang 的属性的 title 元素
//title[@lang=’eng’]	选取所有 title 元素，且这些元素拥有值为 eng 的 lang 属性
/bookstore/book[price>35.00]/title