xpath
Всё по теме «xpath» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья Атаки на XML-структуры: XPath Injection и XXE на практике
Почему в 2026 году XML всё ещё вызывает мигрень у безопасников? SOAP-сервисы с документацией из 2005-го, SAML-федерации, которые настраивал стажёр, конфиги в XML-формате, которые тянутся из каменного века. И где-то в глубине всего этого - парсер, который доверяет всему, что ему скормили...- xzotique
- Тема
- blind xpath malicous xml out-of-band xxe saml xxe soap injection xpath xpath injection xxe
- Ответы: 0
- Раздел: Общение и нетворкинг
-
N
Статья Техника быстрой эксплуатации XPath error based
XPATH error based Впервые встретил данный тип уязвимости, когда раскручивал union error-based, я не увидел ожидаемого duplicate key. Изначально, не разобравшись в чём дело, я перепробывал все возможные варианты стандартных инъекций, но не один вариант не работал. Тогда приступил к изучению...- NiKiT00Zz
- Тема
- concurrent.futures error based python sql sql-инъекции updatexml xpath многопоточность
- Ответы: 0
- Раздел: Безопасность веб-приложений