Comprendere l’iniezione XPath

Introduzione all’iniezione di XPath L’iniezione di XPath è un tipo di attacco che colpisce le applicazioni Web che utilizzano XML. È simile all’iniezione SQL in quanto utilizza input dannosi per accedere a informazioni sensibili o eseguire comandi. Tuttavia, a differenza dell’iniezione SQL, l’iniezione XPath prende di mira la struttura dei dati XML anziché il database. … Read more