xpathXPath是XML语言中的一种路径，可以用来确定XML文档中部分内容位置的语言XPath注入原理也与SQL注入类似，是网站对未经处理的用户输入进行查询时产生的，用户可提交恶意代码，获取完整的XML文档XPath有很多节点，包括元素节点，属性节点和文本节点语法查询查询loginID为abc