OWASP TOP 10 漏洞的原理與危害

TOP1-注入 簡單來講，注入每每是應用程序缺乏對輸入進行安全型檢查所引發的，攻擊者把一些包含指令的數據發送給解釋器，解釋器會把收到的數據轉換成指令執行。常見的注入包括sql注入，--os-shell，LDAP（輕量目錄訪問協議），xpath（XPath即爲XML路徑語言，它是一種用來肯定XML（標準通用標記語言的子集）文檔中某部分位置的語言），HQL注入等。html 危害以下：web 注入能夠致

>>阅读原文<<