填空题

()攻击是指利用Xpath解析器的松散输入和容错特性,能够在URL、表单或其它信息上附带恶意的Xpath查询代码,以获得权限信息的访问权并更改这些信息。

【参考答案】

Xpath注入