第二个参数： xml中的位置是可操作的地方，xml文档中查找字符位置是用 /xxx/xxx/xxx/…这种格式，如果我们写入其他格式，就会报错，并且会返回我们写入的非法格式内容，而这个非法的内容就是我们想要查询的内容。tip: 还有要注意的地方是，它能够查询的字符串长度最大是32个字符，如果超过32位，我们就需要用函数来查询，比如right(),left()，substr()来截取字符串。构造语句

我们采用延迟盲注（时间注入主要用 if(表达式1，表达式2，表达式3) 函数与sleep() 函数配合使用。if函数原理是当表达式1为True时，返回值为表达式二，否则返回表达式三。在尝试之后，联合查询和报错注入方式后无果，我们初步判断为盲注。正确的时候可以直接登录，不正确的时候这里会延时 5 秒。页面无回显，单靠页面无法判断闭合方式，所以得查看源码。本关属于时间注入，基于源码分析，闭合字符是单引