OWASP テスティングガイド

tony
Un6R34kb!e
500
s4tan@hell.com
これが xmlDB に 追 加 されます。
gandalf
!c3
0
gandalf@middleearth.com
Stefan0
w1s3c
500
Stefan0@whysec.hmm
tony
Un6R34kb!e
500
s4tan@hell.com
発 見
アプヨクーサュヱに XML イヱザェキサュヱの 脆 弱 性 が 存 在 しているかどうかをテシトするための 最 初 のシテップは、XML ミソカ
メョキソの 挿 入 を 試 すことです。
以 下 に XML ミソカメョキソのヨシトを 挙 げます。
シンヱギルクオーテ: ' – 挿 入 された 値 がソギ 内 の 属 性 の 一 部邪 になる 場 合 、この 文 字 がコニソイジされていないと、XML をパー
シする 際 に 例 外 を 投 げる 可 能 性 があります。 例 として、 以 下 のような 属 性 があるとします。
以 下 の 場 合 、
inputValue = foo'
以 下 のようなイヱシソヱシが 生 成 され、attrib 値 に 挿 入 されます。