開源 Web 應用最常見漏洞是 XSS 和 SQLI 漏洞

Web應用程序安全公司Netsparker使用他們的自動化安全掃描工具，對396 個Web應用程序進行了掃描，發現了269個安全漏洞，其中最多的漏洞是跨站點腳本（XSS）和SQL注入（SQLI）漏洞，佔到全部漏洞數量的87%，其中甚至還有多個零日漏洞。 對每個漏洞類別細分，研究人員發現了180個 XSS漏洞，如反射XSS，存儲XSS等等，佔到全部漏洞的67%， XSS漏洞佔掃描發現所有安全漏洞的6

>>阅读原文<<