常见的web安全漏洞有哪些？

2020-04-13 11:35发布

站内问答 / Web安全漏洞
2096 4 6

懂的人列举一下，谢谢

懂的人列举一下，谢谢

4条回答
凹凸曼
2020-04-13 12:34

注入漏洞：（SQL注入（SQL Injection）、SQL盲注（SQL Blind Injection）、OS命令注入、Xpath注入）失效的身份认证和会话管理、 敏感信息泄露、XML外部实体（XXE）、 失效的访问控制、安全配置错误、跨站脚本（XSS）、不安全的反序列化、 使用含有已知漏洞的组件、 不足的日志记录和监控、 跨站请求伪造（CSRF）、未验证的重定向和转发、 弱口令漏洞、文件上传漏洞、缓冲区溢出、业务逻辑漏洞


一周热门 更多>