XPath注入跟SQL注入差不多，只不过这里的数据库走的xml格式

SQL注入这块不想细聊了，相信很多朋友都听到耳朵长茧，不外乎是提交含有SQL操作语句的信息给后端，后端如果没有做好过滤就执行该语句，攻击者自然可以随意操纵该站点的数据库。 比如有一个图书馆站点book.com，你点进一本书的详情页面，其url是这样的： book.com/book?id=100 说明
posted @ 2016-12-26 17:52  韩国服务器-Time  阅读(2865)  评论(0)  编辑  收藏  举报