心 空

  • Tools
Ricky Hao
  1. 首页
  2. Web
  3. 正文

XPath注入小结

2 12 月, 2016 6003点热度 0人点赞 0条评论

0x00

在某次的萌新比赛中,队友出了题XPath注入。突然发现已经忘了如何做。。还是在这里稍微总结下

0x01

<bookstore>

<book category="COOKING">
  <title lang="en">Everyday Italian</title>
  <author>Giada De Laurentiis</author>
  <year>2005</year>
  <price>30.00</price>
</book>

<book category="CHILDREN">
  <title lang="en">Harry Potter</title>
  <author>J K. Rowling</author>
  <year>2005</year>
  <price>29.99</price>
</book>

</bookstore>

这个XML的例子是W3C上的。
在这里列几条查询语句:

book/title[@lang='en']
  • 返回所有title节点的lang属性为en的书名。
book[@category='COOKING']/title
  • 返回所有book节点的category属性为COOKING的书名。
book[price >20]/title
  • 返回所有price节点的值大于20的书名。
book[last()-1]/title
  • 返回book里倒数第二条记录的书名。
book[1]/title
  • 返回book第一条记录。
book[1]/title | book[2]/title
  • 返回book第一条以及第二条记录。
book/title[@lang ='en' and count(book)>2]
  • 在book的记录数大于2的时候返回title属性为en的书名。

0x02

XPath教程

本作品采用 知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议 进行许可
标签: web xml xpath
最后更新:2 12 月, 2016

Ricky

这个人很懒,什么都没留下

点赞
下一篇 >

文章评论

razz evil exclaim smile redface biggrin eek confused idea lol mad twisted rolleyes wink cool arrow neutral cry mrgreen drooling persevering
取消回复

这个站点使用 Akismet 来减少垃圾评论。了解你的评论数据如何被处理。

COPYRIGHT © 2025 心 空. ALL RIGHTS RESERVED.

Theme Kratos Made By Seaton Jiang