- 博客(1)
- 收藏
- 关注
原创 分类之WASC
本文针对WASC给出的分类,根据测试经验,进行进一步分析,从检测角度进一步完善攻击类型。 WASC的漏洞分类相比OWASP来说,更加的具体,比如OWASP就是失效的认证会话管理,WASC分开说:Insufficient Authentication(身份认证不足)、Credential/SessionPrediction(会话凭证可预测) 、Session Fixation(会话固定
2017-12-04 14:39:34 3185
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人