非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

解读OWASP Top 10：注入

hackerone.com | 博客 | #xss | #injection | #ssti | #command-injection | #sqli | #owasp-top-10 | #directory-traversal

摘要

系统梳理 OWASP Top 10 中的注入类漏洞：反射型与存储型 XSS、SQL 注入、SSTI、CRLF、头部注入、命令注入与目录遍历，结合搜索参数回显、会话 Cookie 窃取等实例说明攻击原理与危害。
发布时间
收录时间

原文 ↗

相关内容

  1. Web应用渗透测试 (hackerone.com)
  2. 如何在代码审查中捕获注入类安全漏洞 (hackerone.com)
  3. 攻击新加坡政府：黑客人物志问答 Samuel Eng (hackerone.com)
  4. Gartner 再次认可 PortSwigger 为 2015 年 AST 挑战者 (portswigger.net)
  5. Chamilo LMS：0day 如雨下，哈利路亚，0day 如雨下 (blog.quarkslab.com)
  6. UniFi OS Server Root权限沦陷：未认证RCE链检测与分析 (bishopfox.com)

返回