2021年9月29日
Web常见漏洞描述及修复建议
摘要： 1.SQL注入 漏洞描述 Web程序中对于用户提交的参数未做过滤直接拼接到SQL语句中执行，导致参数中的特殊字符破坏了SQL语句原有逻辑，攻击者可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。 修复建议 代码层最佳防御sql漏洞方案：使用 阅读全文
posted @ 2021-09-29 17:04 学安全的小白 阅读(822) 评论(0) 推荐(1) 编辑