冬令營線上直播學習筆記1——SQL注入原理及萬能語句

一、什麼是OWASP TOP 10？ OWASP（開放式Web應用程序安全項目）的工具、文檔、論壇和全球各地分會都是開放的，對所有致力於改進應用程序安全的人士開放，其最具權威的就是「10項最嚴重的Web 應用程序安全風險列表」 ，總結了Web應用程序最可能、最常見、最危險的十大漏洞，是開發、測試、服務、諮詢人員應知應會的知識。 包括SQL注入、xss、CSRF、上傳等；系統滲透：後門、木馬、提權。

>>阅读原文<<