开源 Web 应用最常见漏洞是 XSS 和 SQLI 漏洞

Web应用程序安全公司Netsparker使用他们的自动化安全扫描工具，对396 个Web应用程序进行了扫描，发现了269个安全漏洞，其中最多的漏洞是跨站点脚本（XSS）和SQL注入（SQLI）漏洞，占到全部漏洞数量的87%，其中甚至还有多个零日漏洞。 对每个漏洞类别细分，研究人员发现了180个 XSS漏洞，如反射XSS，存储XSS等等，占到全部漏洞的67%， XSS漏洞占扫描发现所有安全漏洞的6

>>阅读原文<<