OWASP常见漏洞。内容目录概括。

目录

注入

失效身份验证和会话管理

敏感信息泄露

XML外部实体注入攻击（XXE）

存取控制中断

安全性错误配置

跨站脚本攻击（XSS）

不安全的反序列化

使用具有已知漏洞的组件

日志记录和监控不足