安全测试笔记及实战

最近一直在研究安全测试，感觉自己还没有入门。不敢说是入门教程，本篇就是本人单纯的一个笔记而已。 （心虚，来个图镇楼） 简单说下一般的漏洞 Web应用漏洞： 1、SQL注入 2、XSS跨站脚本（存储+反射） 3、命令注入 业务逻辑漏洞：    1、支付漏洞 2、越权漏洞（垂直+水平）  1.SQL注入： 1.1SQL注入概述 SQL注入是这样一种漏洞：应用程序在向后台数据库传递SQL查询时，如果为攻

>>阅读原文<<