xpath

xpath 用于授权安全测试的高级 XPath 注入扫描器。 由 Chokri Hammedi blue0x1 编写 · MIT 许可 概述 xpath 是一个使用 Nim 编写的快速、多技术 XPath 注入扫描器。它专注于实际检测、响应比较、可见提取、盲提取，以及针对真实世界 XML 支持应用的负载覆盖。 它除了 Nim 标准库外没有外部运行时依赖。 能力 领域| 支持 ---|--- 检测| 基于错误、布尔型盲注、时间型盲注、认证绕过、联合/节点选择 提取| 可见 HTML 解析、选择器联合提取、盲 XPath 数据提取 负载| 经典、谓词、函数、路径逃逸、编码、实体、大小写混合变...