摘要: 知识面决定攻击面! XPath注入 参考文章: XPath注入详解 前提 了解XPath语法,可以在这里——W3C 学习 XPath 语法 概念 XPath注入攻击,是指利用XPath 解析器的松散输入和容错特性,能够在 URL、表单或其它信息上附带恶意的XPath 查询代码,以获得权限信息的访问权 阅读全文
posted @ 2020-08-12 15:31 1ndex- 阅读(571) 评论(0) 推荐(0) 编辑