渗透测试我的总结贴

OWASP TOP 10php 一、注入二、失效的身份认证和会话管理三、XSS 四、脆弱的访问控制 五、安全配置错误六、敏感数据暴露七、不充足的攻击检测与预防八、CSRF 九、应用已知脆弱性的组件十、未收保护的APIhtml   Sql注入前端 原理：经过输入构造域名或页面请求的字符串达到欺骗服务器执行恶意SQL命令。有布尔型注入（构造and条件判断页面返回状况得到信息），报错型注入（构造可以报错

>>阅读原文<<