xpath报错注入

打开题目

输入1或者1"，页面均回显NO,Wrong username password！！！

那我们输入1'

试试万能密码

1' or 1=1 #

输入1' and 1=2 #

输入1' union select 1,2,3 #

输入1' ununionion seselectlect 1,2,3 #

输入1' #

输入1'=#

页面依旧回显

说明页面过滤了=号，空格，union

知识点：

XML 指可扩展标记语言，是一种很像HTML的标记语言（XML 不是 HTML 的替代），XML 的设计宗旨是传输数据，而不是显示数据。XML 标签没有被预定义。用户可以自行定义标签。XML 被设计为具有自我描述性。

下面实例是 Jani 写给 Tove 的便签，存储为 XML：


<note>
<to>Toveto>
<from>Janifrom>
<heading>Reminderheading>
<body>Don't forget me this weekend!body>
note>

上面的这条便签具有自我描述性。它包含了发送者和接受者的信息，同时拥有标题以及消息主体。但它仍然没有做任何事情，仅仅是包装在 XML 标签中的纯粹的信息。我们需要编写软件或者程序，才能传送、接收和显示出这个文档

xml可以让用户自定义自己的标签

相关阅读:
Navicat新建MySQL数据库、Oracle数据库及表空间
电商平台搭建流程是怎样的_不懂编程怎么搭建_OctShop
AI与医疗保健：革命性技术如何拯救生命
扫描线详解
操作系统——中断
MSDC 4.3 接口规范（25）
“远程“操作oracle数据泵impdp、expdp导入导出
20231120_python练习_天气网爬取城市近七天温度情况
88. 合并两个有序数组 (Swift版本)
【Python基础】if __name__ == ‘__main__‘:和assert函数

原文地址：https://blog.csdn.net/m0_75178803/article/details/134492658