Web应用安全漏洞原理.pdf

文档介绍：: .

后台SQL语句：
1. SELECT * FROM paper where id like‘%car%’and
‘%’=‘%’
2. SELECT * FROM paper where id like %car%’and ‘’=‘%’
1请求会返回正常的搜索结果，2请求返回的搜索
结果为空
10 : .
Web应用安全漏洞原理
及测试技术(上)
主讲人：安全研究员董进
杭州安恒信息技术有限公司
1 : .
Web应用安全漏洞原理
及测试技术(上)
主讲人：安全研究员董进
杭州安恒信息技术有限公司
1 : .
主讲内容
 SQL注入漏洞
 任意文件上传漏洞
 任意文件下载漏洞
 文件包含漏洞
 XSS跨站脚本漏洞
 CSRF跨站请求伪造漏洞
 逻辑漏洞
2 : .
Web应用安全漏洞原理
及测试技术(上)
主讲人：安全研究员董进
杭州安恒信息技术有限公司
1 : .