XPath Injection - XML 구조에 악의적인 행위를 일으키는 내용을 삽입하거나 Xpath를 조작하여 XML의 내용을 노출하는 취약점 XPath 란 - 일종의 퀄리로 XML 데이터베이스 내용을 선택하고 조작하기 위하여 사용 https://ko.wikipedia.org/wiki/XPath XPath - 위키백과, 우리 모두의 백과사전 위키백과, 우리 모두의 백과사전. ko.wikipedia.org 명령어 설명 / 최상위 노드 // 현재 노드로부터 모든 노드 조회 * 모든 노드 조회 . 현재 노드 .. 현재 상위 노드 접근 parent 현재 노드의 부모 노드 child 현재 노드의 자식 노드 [ ] 조건문 node() 현재 노드로부터 모든 노드 조회 * 출처 : 비박스 환경을 활용한 웹 모의해킹 완..
