이번 포스팅은 XML/Xpath인젝션입니다. 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요. XML? XML은 W3C에서 개발된, 다른 특수한 목적을 갖는 마크업 언어를 만드는데 사용하도록 권장하는 다목적 마크업 언어이다. XML은 SGML의 단순화된 부분집합으로, 다른 많은 종류의 데이터를 기술하는 데 사용할 수 있다. (위키백과) * 텍스트 기반이며 간결한 데이터형이다. * 웹에서 디스플레이 표준을 HTML로 한것처럼 데이터의 표준으로 만들기 위한 노력이 있음. * 마크업언어(HTML)가 아니라 마크업언어를 정의하기 위한 언어이다. * 자신의 어플리케이션에 적합하게 작성 가능 하다. ..