冬令营线上直播学习笔记1——SQL注入原理及万能语句

一、什么是OWASP TOP 10？ OWASP（开放式Web应用程序安全项目）的工具、文档、论坛和全球各地分会都是开放的，对所有致力于改进应用程序安全的人士开放，其最具权威的就是“10项最严重的Web 应用程序安全风险列表” ，总结了Web应用程序最可能、最常见、最危险的十大漏洞，是开发、测试、服务、咨询人员应知应会的知识。 包括SQL注入、xss、CSRF、上传等；系统渗透：后门、木马、提权。

>>阅读原文<<