Web 安全漏洞 All In One

Web 安全漏洞 All In One

Web 安全 & 漏洞

输入输出验证不充分

SQL 注入
XSS
self-XSS
CSRF
目录穿越
文件上传
代码注入
命令注入
信息漏洞
暴力破解
...

设计缺陷

越权漏洞
非授权对象引用
业务逻辑缺陷

环境缺陷

第三方库漏洞
框架漏洞
基础环境漏洞

refs

Self-XSS All In One

https://www.cnblogs.com/xgqfrms/p/13918262.html

---

---

©xgqfrms 2012-2020

www.cnblogs.com 发布文章使用：只允许注册用户才可以访问！

---