kali滲透測試與教學筆記2

web應用滲透測試技術： OWASP：開源web應用安全項目。top10 主要類型： 1.SQL注入 2.XSS：Cross-Site Scripting，爲何CSS相區別，寫成XSS 三種類型：存儲型xss、反射型xss（非持久型攻擊）、DOM型xss 存儲型xss：能永久存儲在目標服務器上，多見於論壇博客，注入帖子，隨着帖子發佈被存儲在服務器，瀏覽時執行 DOM型：利用客戶端瀏覽器對請求網頁進

>>阅读原文<<