摘要：
什么是SQL注入？ SQL（结构化查询语言）注入，通常称为 SQLi，是对 Web 应用程序数据库服务器的攻击，会导致执行恶意查询。当 Web 应用程序使用未经正确验证的用户输入与数据库通信时，攻击者有可能窃取、删除或更改私人和客户数据，并攻击 Web 应用程序的身份验证方法以获取私有信息或客户区。 阅读全文
摘要：
什么是命令注入？ 命令注入是滥用应用程序的行为在操作系统上执行命令，使用与设备上的应用程序运行时相同的权限。例如，在作为名为joe的用户运行的web服务器上实现命令注入将在该joe用户下执行命令，从而获得joe拥有的任何权限。 命令注入漏洞也称为“远程代码执行”(RCE)，因为攻击者可以诱使应用程序 阅读全文