非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Web应用渗透测试

hackerone.com | 博客 | #pentesting | #web-security | #idor | #owasp | #ptaas | #injection

摘要

HackerOne介绍其基于PTaaS模式的Web应用渗透测试方法论，方法论源自OWASP Top 10、PTES等标准，并梳理XSS、SQL注入、IDOR等常见漏洞及修复最佳实践。
发布时间
收录时间

原文 ↗

相关内容

  1. 加固不安全的对象 (labs.cognisys.group)
  2. Practical Side-Channel Attacks in Web Applications (blog.sentry.security)
  3. OWASP:十大 Web 应用安全风险 (netlas.io)
  4. 什么是 XSS？概述 (bishopfox.com)
  5. 如何防范 OWASP Top 10 (bishopfox.com)
  6. 把邮件模板注入变成远程代码执行 (labs.cognisys.group)

返回