
一:按照漏洞所属类型来区分:
1,客户端漏洞:
XSS(跨站脚本攻击)
CSRF(跨站请求伪造)
XXE(XML外部实体注入)
2,服务端漏洞:
SQL注入
文件上传漏洞
服务器请求伪造(SSRF)
反序列化
命令执行漏洞
文件包含漏洞
逻辑漏洞
越权漏洞
敏感信息泄露
按照漏洞特征类型区分:
1,注入类
SQL注入
XSS(跨站脚本攻击)
XXE(XML外部实体注入)
CSRF(跨站请求伪造)
2,文件 *** 作类
3,权限控制类
4,命令执行类
欢迎分享,转载请注明来源:内存溢出

欢迎分享,转载请注明来源:内存溢出
微信扫一扫
支付宝扫一扫
评论列表(0条)