Web常见安全漏洞原理及防范-学习笔记
Posted 笨鸟居士的博客
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Web常见安全漏洞原理及防范-学习笔记相关的知识,希望对你有一定的参考价值。
公司在i春秋上面报的一个课程。http://www.ichunqiu.com/course/55885,视频学习。
OWASP (Open Web Application Secutiry Project)攻击类型排名
www.wooyun.com 中报的漏洞,大多是注入。
XSS
原理是提交的内容中有恶意代码。
通过巧妙的方法注入恶意指令代码到网页,使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是javascript
以上是关于Web常见安全漏洞原理及防范-学习笔记的主要内容,如果未能解决你的问题,请参考以下文章