再借你一双慧眼 识别强大的代码安全审计工具

        今天，我还是分析一款强大的代码安全审计工具到底应该什么样？还是以OWASP Benchmark的Java案例作为例子进行分析。Benchmark中2740个包含真假漏洞的案例中，分为10类，例如SQL注入、命令行注入、弱密码、弱哈希等等。下面我以其中三个类别的真假漏洞作为例子，进行分析。 先看SQL注入，我从其中选择了一个具有代表性的案例，BenchmarkTest00105.ja

>>阅读原文<<