飞哥 10:42:53
一般是几个方面,通用漏洞、例如SQL注入,XSS漏洞类的,还有就是登录认证时,查看能否绕过,权限控制时,查看能否绕过权限的控制
通用漏洞中,主要是SQL注入危害比较大
转载于:https://www.cnblogs.com/PerformanceTesting/archive/2012/02/24/2366202.html
飞哥 10:42:53
一般是几个方面,通用漏洞、例如SQL注入,XSS漏洞类的,还有就是登录认证时,查看能否绕过,权限控制时,查看能否绕过权限的控制
通用漏洞中,主要是SQL注入危害比较大
转载于:https://www.cnblogs.com/PerformanceTesting/archive/2012/02/24/2366202.html