XPath注入技术综述

• 作者: Blasco Jaime 欧阳汉斌（译）
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: XPATH 注入技术 综述 XML数据库 SQL注入 查询 攻击
• 年，卷（期）: 2007,（9）
• 页码范围: 58-61
• 页数: 4页
• 分类号: TP311

摘要

一次完整的XPath注入攻击应该包括使用特殊构造的查询来提取一个XML数据库内的数据或者信息。作为一门新的技术．XPath注入在一定程度上和SQL注入漏洞有着惊人的相似之处．通过下面的文字．我们将进一步来了解这种新型渗透技术。