2020年5月21日
代码注入
摘要： 代码注入漏洞： OWASP将其定义为在客户端提交的代码在服务器端接收后当作动态代码或者嵌入文件处理。Wikipedia将其定义为客户端所提交的数据未经检查就让Web服务器去执行。 一：按照owasp分类，以下漏洞可以视作代码注入： 1.OS命令执行 1 <?php 2 $command=$_REQU 阅读全文
posted @ 2020-05-21 17:32 一九天 阅读(418) 评论(0) 推荐(0) 编辑