关于XPath注入攻击

0x01 什么是XPath？

XPath即为XML路径语言，是一种用来确定XML文档中某部分位置的语言。XPath基于XML的舒张结构，提供在数据结构书中寻找节点的能力。XPath提出的初衷是将其作为一个通用的、介于XPointer和XSLT间的语法模型，但是XPath很快被开发者用来当做小型查询语言。

XPath注入攻击的危害：

（1）通过XPath注入获得一些限制信息的访问权和修改权。

（2）XPath注入攻击利用了两种技术。分别是XPath扫描和XPath查询布尔化（n能够产生一个真或者一个假的值的表达式）。通过该攻击，攻击者可以控制用来进行XPath查询的XML数据库。这种攻击可以有效利用XPath查询（和XML数据库）来执行身份验证、查找或者其他操作。XPath注入攻击同SQL注入攻击类似，但和SQL注入攻击比较，XPath更具危害性。XPath语言几乎可以引用XML文档的所有内容，而这样的引用一般是没有访问控制限制的。但在SQL注入中，一个被限制权限的用户只能访问到特定的表的数据。而XPath则可以保证拿到完整的XML文档，即完整的数据库。

XPath使用路径表达式在XML文档中选取节点，节点是通过路径或step来选取的。

最有用的路径表达式

表达式	描述
nodename	选取此节点的所有子节点
/	从根节点选取
//	从匹配选择的当前节点选择文档中的节点，而不考虑他们的位置
.	选取当前节点
..	选取当前节点的父节点
@	选取属性

路径表达式及其结果

路径表达式	结果
bookstore	选取bookstore元素的所有子节点
/bookstore	选取根元素bookstore 注释：假如路径起始于正斜杠（/），则此路径始终代表到某元素的绝对路径。
bookstore/book	选取属于bookstore的子元素的所有book元素
//book	选取所有book子元素，而不管他们在文档中的位置
bookstore//book	选择属于bookstore元素的后代的所有book元素，而不管它位于bookstore之下的什么位置
//@lang	选取名为lang的所有属性

 

0x02 保存用户信息的XML