OWASP top10

(1)SQL 注入

关于SQL注入的一些分析_whoim_i的博客-优快云博客一、sql注入原理SQL 注入就是指 web 应用程序对用户输入的数据合法性没有过滤或者是判断，前端传入的参数是攻击者可以控制，并且参数带入数据库的查询，攻击者可以通过构造恶意的 sql 语句来实现对数据库的任意操作。 举例说明： id=id=id=_GET[‘id’] sql=SELECT∗FROMusersWHEREid=sql=SELECT * FROM users WHERE id=sq...https://blog.youkuaiyun.com/whoim_i/article/details/102733802
(2)失效的身份认证和会话管理

失效的身份认证和会话管理_whoim_i的博客-优快云博客_失效的身份认证目录身份认证和会话管理失效的身份认证和会话管理原理危害案例如何判断如何防范1、区分公共区域和受限区域2、对最终用户帐户使用帐户锁定策略3、支持密码有效期4、能够禁用帐户5、不要存储用户密码6、要求使用强密码7、不要在网络上以纯文本形式发送密码8、保护身份验证 Cookie9、使用 SSL 保护会话身份验证 Cookie10、对身份验证 cookie 的内容进行加密11、限制会话寿命12、避免未经授...https://blog.youkuaiyun.com/whoim_i/article/details/103171346
(3)跨站脚本攻击 XSS

XSS(跨站脚本攻击)详解_whoim_i的博客-优快云博客XSS的原理和分类XSS的攻击载荷XSS可以插在哪里？ XSS漏洞的挖掘 XSS的攻击过程XSS漏洞的危害XSS漏洞的简单攻击测试反射型XSS：存储型XSS：DOM型XSS：XSS的简单过滤和绕过​XSS的防御反射型XSS的利用姿势get型post型利用JS将用户信息发送给后台XSS的原理和分类跨站脚本攻击XSS(Cross Site Scri...https://blog.youkuaiyun.com/whoim_i/article/details/103192920
(4)直接引用不安全的对象

不安全的直接对象引用_whoim_i的博客-优快云博客_不安全的直接对象引用漏洞https://blog.youkuaiyun.com/whoim_i/article/details/103171581
(5)安全配置错误

安全配置错误_whoim_i的博客-优快云博客_安全配置错误https://blog.youkuaiyun.com/whoim_i/article/details/103171707
(6)敏感信息泄露

敏感信息泄露_whoim_i的博客-优快云博客_敏感信息泄露漏洞描述https://blog.youkuaiyun.com/whoim_i/article/details/103171726
(7)缺少功能级的访问控制

缺少功能级的访问控制_whoim_i的博客-优快云博客_缺少功能级访问控制https://blog.youkuaiyun.com/whoim_i/article/details/103171751
(8)跨站请求伪造 CSRF

跨站请求伪造CSRF_whoim_i的博客-优快云博客https://blog.youkuaiyun.com/whoim_i/article/details/103171778
(9)使用含有已知漏洞的组件

https://blog.youkuaiyun.com/whoim_i/article/details/103190537https://blog.youkuaiyun.com/whoim_i/article/details/103190537
(10）未验证的重定向和转发

未验证的重定向和转发_whoim_i的博客-优快云博客_未验证的重定向和转发https://blog.youkuaiyun.com/whoim_i/article/details/103190566