Web进阶漏洞——XPath注入

• 什么是XPath?

XPath 是一门在 XML 文档中查找信息的语言。XPath使用路径表达式在 XML 文档中通过元素和属性进行导航。

• XPath使用实例

下面直接上具体实例来为大家大体介绍XPath的用法：
先使用一个xml文档例子：

<?xml version="1.0" encoding="ISO-8859-1"?> 1 2

因为XPath 使用路径表达式在 XML 文档中选取节点
列出几个常用的路径表达式:
nodename 选取此节点的所有子节点。
/ 从根节点选取。
// 从匹配选择的当前节点选择文档中的节点，而不考虑它们的位置。
. 选取当前节点。
… 选取当前节点的父节点。
@ 选取属性。

world 选取 world 元素的所有子节点。
/world 选取根元素world。
注释：假如路径起始于正斜杠( / )，则此路径始终代表到某元素的绝对路径！

world/china 选取属于world的子元素的所有china元素。
//china 选取所有 china 子元素，而不管它们在文档中的位置。
world//china 选择属于world元素的后代的所有china元素，而不管它们位于 bookstore 之下的什么位置。
//@lang 选取名为 lang 的所有属性。

/world/china[1] 选取属于world子元素的第一个china元素。
/world/china[last()] 选取属于 world子元素的最后一个china元素。
/world/china[la