跨入安全的殿堂--讀《Web入侵安全測試與對策》感悟

前言     最近讀完了《Web入侵安全測試與對策》，從中獲得了不少靈感。此書介紹了很多Web入侵的思路，以及國外著名安全站點，使我的眼界開闊了不少。在此，我重新把書中提到的攻擊模式整理歸納了一遍，並附上相關的一些參考資料，希望會對各位Web開發人員和安全測試人員有所幫助。     現在Web攻擊方式日新月異，但基本思想很多都源於下面的攻擊方式，比如，下面提到的「SQL注入」和「命令注入」就是注入

>>阅读原文<<