漏洞分类 — XQuery 注入

英文名字
XQuery Injection
漏洞详情:
类似于 XPath 注入,XQuery 注入攻击是指利用 XQuery 解析器的松散输入和容错特性,能够在 URL、表单或其它信息上附带恶意的 XQuery 查询代码,以获得权限信息的访问权并更改这些信息。