摘要: OWASP是一个安全研究组织,OWASP TOP10现在漏洞扫描器的主要参考标准。 OWASP TOP10一直在更新,现在最新的是2017版的,按以往的更新规律,新版的应该会马上发布。 2013版和2017版OWASP TOP10对照 详细介绍: A1-2017-注入:将不受信任的数据作为命令或查询 阅读全文
posted @ 2021-01-18 10:48 walkwater 阅读(901) 评论(0) 推荐(0) 编辑