個人再造學習篇Day3-PHP漏洞全解

目錄 1、命令注入攻擊 2、客戶端腳本植入（script insertion） 3、跨網站腳本攻擊XSS 4、SQL注入攻擊 5、跨網站請求僞造CSRF 6、session劫持 7、HTTP響應拆分 8、文件上傳漏洞 1、命令注入攻擊 一、php中可使用下列5個函數來執行外部應用程序或函數javascript System、exc、passthru、shell_execphp string sys

>>阅读原文<<