xiaohanrt的博客

转载 OWASP Top 10

A1:注入 将不受信任的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入、NoSQL注入、OS注入和LDAP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命令或访问数据。 SQL注入、NoSQL注入（Not only SQL）、LDAP注入（注解）都是和数据库相关的注入，在黑客笔记靶场中，你可以输入： -2’ union select group_co...