WASC 漏洞分類

     本文針對WASC給出的分類，根據測試經驗，進行進一步分析，從檢測角度進一步完善攻擊類型。sql       WASC的漏洞分類相比OWASP來講，更加的具體，好比OWASP就是失效的認證會話管理，WASC分開說：Insufficient Authentication（身份認證不足）、Credential/SessionPrediction（會話憑證可預測） 、Session Fixati

>>阅读原文<<