تست XPath Injection

XPath Injection چیست؟

XPath Injection تکنیکی است که در آن مهاجم کاراکترهای خاص را در ورودی تزریق می‌کند تا query‌های XPath را دستکاری کند.

ساختار XPath

1// فیلتر عادی
2//user[username/text()='admin' and password/text()='secret']
3
4// فیلتر تزریق شده
5//user[username/text()='' or '1'='1' and password/text()='' or '1'='1']

راه‌حل

• اعتبارسنجی ورودی قبل از استفاده در XPath
• استفاده از XPath parameterized queries
• escape کردن کاراکترهای خاص