XML注入：实战篇--XMLmao模块0-1

XML注入实例-XMLmao(0)

页面路径为：/xmlmao/xmli_challenges/challenge0.php

所有 XML 文档中的文本内容均会被解析器进行处理。唯有 CDATA 区段（CDATA section）内的文本内容，将被解析器排除在处理范围之外。

执行插入代码：

    <data> hello word </data>
    
    
      
    

通过浏览器查阅页面源代码的方式，可确认注入操作已成功完成。

常规的查询操作所呈现的界面如下：

![在这里插入图片描述](htt