XPath Injection: Payload, Login Bypass e Blind Attack su XML

Fri, 20 Mar 2026 00:00:00 +0000

XPath Injection: come funziona l’injection sui documenti XML #

La XPath Injection è una vulnerabilità in cui l’applicazione prende un dato scritto dall’utente (un campo di login, un filtro di ricerca, un parametro dell’URL) e lo incolla dentro una query XPath senza controllarlo, permettendo a chi attacca di cambiare il significato della query. È lo stesso identico problema della SQL Injection, ma il bersaglio non è un database: è un documento XML. Questa guida parte da zero, quindi non serve conoscere né XML né XPath: li spieghiamo prima, poi passiamo a payload, blind injection, estrazione dello schema, exfiltration out-of-band e difese.

XPath Injection Payloads on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

XPath Injection: Payload, Login Bypass e Blind Attack su XML

XPath Injection: come funziona l’injection sui documenti XML #