接口安全性測試技術(1)：OWASP Top Ten

OWASP Top Ten OWASP Top 10是一個面向開發人員和web應用程序安全性的標準意識 文檔。它代表了關於web應用程序最關鍵的安全風險的廣泛共識。 十大Web應用程序安全風險（2017版） 注入：注入缺陷，如SQL、NoSQL、OS和LDAP注入，當將不受信任的數據作爲命令或查詢的一部分發送到解釋器時注入缺陷隨即產生。攻擊者的惡意數據可以欺騙解釋器執行非預期的命令或在沒有適當授權

>>阅读原文<<