Web通用型漏洞简介

本篇文章主要简单介绍一下（我能想到的）Web通用型漏洞（以OWASP体系为主，非组件引发的，可能出如今任何语言任何环境中的web漏洞）的原理以及简单的攻击者利用方式。注：看本篇文章不会学到任何新技术，但若是本篇文章里存在任何你感兴趣却不了解的技术，能够去其余地方查阅资料。固然文章中也有不少错误，也但愿能得到指正。 javascript 文章目录 注入 SQL注入 基于利用方式分类 union回显注

>>阅读原文<<