OWASP

OWASP-Top-10-实践 该存储库用于保存实践中学习Web应用程序安全性的结果。 它按类别OWASP TOP10 2013包含文件。开始时，这些文件包含易受攻击的代码。 经过一些测试，漏洞得到了修补。 如果需要，可以使用此文件进行实验。 使文件再次容易受到攻击非常容易。 链接，用于按类别进行学习： A10。 未经验证的重定向和转发 A9。 使用具有已知漏洞的组件 A8。 跨站请求伪造 A7。 缺少功能级别的访问控制 A6。 敏感数据暴露 A5。 安全配置错误 A4。 不安全的直接对象引用 A3。 跨站脚本 A2。 身份验证和会话管理中断 A1。 注射缺陷