Web通用型漏洞簡介

本篇文章主要簡單介紹一下（我能想到的）Web通用型漏洞（以OWASP體系爲主，非組件引發的，可能出如今任何語言任何環境中的web漏洞）的原理以及簡單的攻擊者利用方式。注：看本篇文章不會學到任何新技術，但若是本篇文章裏存在任何你感興趣卻不瞭解的技術，能夠去其餘地方查閱資料。固然文章中也有不少錯誤，也但願能得到指正。 javascript 文章目錄 注入 SQL注入 基於利用方式分類 union回顯注

>>阅读原文<<