OWASP TOP 10 漏洞的原理与危害

TOP1-注入 简单来讲，注入每每是应用程序缺乏对输入进行安全型检查所引发的，攻击者把一些包含指令的数据发送给解释器，解释器会把收到的数据转换成指令执行。常见的注入包括sql注入，--os-shell，LDAP（轻量目录访问协议），xpath（XPath即为XML路径语言，它是一种用来肯定XML（标准通用标记语言的子集）文档中某部分位置的语言），HQL注入等。html 危害以下：web 注入能够致

>>阅读原文<<