58. web 攻击技术(2)

2.3 OS 命令注入攻击

---

2.4 HTTP 首部注入攻击

---

2.5 邮件首部注入攻击

---

2.6 目录遍历攻击

---

2.7 远程文件包含漏洞

---

3. 因设置或设计上的缺陷引发的安全漏洞

---

3.1 强制浏览

---

3.2 不正确的错误消息处理