OWASP top10 2017 最新版

OWASP top10 2017 最新版 OWASP Top 10应用安全风险– 2017 A1:2017 注入 将不受信任的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入、OS注入和LD AP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命令或访问数据。 A2:2017 失效的身份认证和会话管理 通常，通过错误使用应用程序的身份认证和会话管理功能，

>>阅读原文<<