在WebGoat XPath Injection中
This is what the server gets:
expression = "/employees/employee[loginID/text()='Smith' or 1=1 or 'a'='a' and passwd/text()='password']"
And this is how the server interprets it:
expression = "/employees/employee[ ( loginID/text()='Smith' or 1=1 ) OR ( 'a'='a' and passwd/text()='password' ) ]"
红色部分是我们输入的参数,那么这里为什么要输入两个or呢?原来这跟and、or的执行顺序和优先级有关。
优先级:NOT>AND>OR
并且,SQL语句碰到OR时,就会自动把条件分成2部分,等于两部分都加了括号!
所以只有一个or的时候,是不能够永真的。