OWASP Top 10简述

大家好，好久不见，我是考完研耍了几天发现还有一堆事得干结果仓促回来复健(预习)的wl，ctf的wp可能得耽搁一会，研应该考不上了，所以得重新学习知识去准备实习了，这周应该会更新许多网安基础知识。

---

言归正传：

OWASP Top 10相信不用过多解释，这是学网安或者打ctf的人都会遇到的概念，不知道的去罚站。按例这里附上网站：https://owasp.org/ 不要问为什么复杂进浏览器没反应，问出来我只能说：
出处来自网络，侵权请联系up

当然我是英语糕手，所以我在国内看的简介和介绍，这里也分享给大家两个论坛，有些点我自己考虑不到，自己改别人点装成自己的也没不要就直接沾上了：

GPT介绍的，雀氏让我看到了很多可以用的新知识，不过小白目前用到的不多：

    FreeBuf（https://www.freebuf.com/）：FreeBuf是一个专注于网络安全的社区平台，他们提供了许多关于OWASP Top 10漏洞的文章和解读，适合学习和了解这些漏洞。

    安全客（https://www.anquanke.com/）：安全客是一个知名的安全技术平台，他们在网站上发布了许多关于OWASP Top 10漏洞的文章和教程，包括漏洞原理、实例和防御方法等。

    按例，此处感谢：

    https://www.freebuf.com/vuls/377762.html

    OWASP Top 10 & 靶场漏洞&获得系统立足点总结

    和

https