-
SQL注入核心知識總結
關注網絡安全的人應該都知道「OWASP TOP 10」(十大安全漏洞列表)。目前為止最新的列表為2021年發布,相比上一版本(2017年),產生了一些新的變化。 內容源于社區調查結果 值得一提的是,2017年的第一名SQL注入,下降為第三名,要知道現如今SQL注入漏洞越來越少了,早在幾年前就有人說SQL注入已死,然而到了2021年,SQL注入仍榜上有名,并位居前三,其中的危害程度不容小覷。 有輸入的地方就有SQL注入漏洞,針對SQL注入漏洞的各種攻擊工具也在推陳出新,不斷地向安全人…