OWASP Web 漏洞TOP 10解读和案例分析

OWASP Web 漏洞TOP 10 相当于10个web领域安全的常识，也是最容易发生的安全事故，本篇进行解读，案例分析攻击方法。

   最早在渗透攻防环境搭建与攻防知识体系思维导图章节有知识思维数

    OWASP最著名的是被广泛采纳的 Web 安全态势年度报告-十大 Web 安全漏洞防护守则(OWASP TOP 10)。感兴趣的读者可以访OWASP 的官方网站阅读 OWASP 的各种安全报告(https://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project)，OWASP中国小组翻译了部分文档，供阅读英文存在困难的读者进行学习 (https://www.owasp.orgindex.php/China-Mainland)。从OWASP近些年发布的报告可以看出，Web应用漏洞中主要的几个攻击方式:跨站脚本攻击 (XSS)、SQL 注人攻击(SQLi) 等，始终排名靠前，说明了这些安全问题的危害值得每一个安全人员的重视。

1.SQL注入攻击 

SOL注入指的是发生在 Web 应用对后台数据库询语句处理存在的安全漏洞。简单地说，就是在输入字符串中嵌入 SOL 指令，在设计程序中忽略了对特殊字符串的检查，这些嵌