文章目录
一、SQL注入
1、SQL注入起手式
1）SQL注入的危害
2) SQL 注入实战技法
2、SQL注入攻防实践
1）Union 联合注入
2） Boolean 盲注
3） 时间盲注
4）报错注入
5） DNS外带注入
6）存储过程注入
3、SQL注入防御
二、XSS注入
1、XSS 攻击基础
2、反射型XSS
3、存储型XSS
4、DOM型XSS
5、XSS攻击的危害性
6、XSS漏洞检测与防御
1）XSS的检测
2）XSS的防御
三、命令注入
1、系统命令注入
2、代码注入
3、命令注入和代码注入的防范
四、XML外部实体注入
1、初识XML语言
2、XXE漏洞的产生原因
3、XXE注入实践
1）读取隐私文件
2）探测内网站点
五、参考资料
文章目录
一、SQL注入
1、SQL注入起手式
1）SQL注入的危害
2) SQL 注入实战技法
阅读背景：
2021 OWASP TOP 3:注入漏洞
来源：互联网
分享到：
