漏洞分类 — XPath 注入

英文名字
XPath Injection
漏洞详情:
XPath 注入攻击是指利用XPath 解析器的松散输入和容错特性,能够在URL、表单或其它信息上附带恶意的XPath 查询代码,以获得权限信息的访问权并更改这些信息。