WebGoat教程學習(七)--XPATH 注入（XPATH-Injection）

標籤：fileinput   tor   ini   輸入   employees   use   pre   file   string   

1、除了SQL注入外還要考慮XPTH的過濾。

 

File d = new File(dir);XPathFactory factory = XPathFactory.newInstance();XPath xPath = factory.newXPath();InputSource inputSource = new InputSource(new FileInputStream(d));String expression = "/employees/employee[loginID/text()=‘" + username + "‘ and passwd/text()=‘" + password        + "‘]";nodes = (NodeList) xPath.evaluate(expression, inputSource, XPathConstants.NODESET);

 

在使用者名稱處注入 Smith‘ or 1=1 or ‘a‘=‘a，這將會顯示你登入系統的第一個使用者。密碼是必須的欄位，可以任意輸入。

 

WebGoat教程學習(七)--XPATH 注入（XPATH-Injection）