WEB代码审计和渗透测试讲义.ppt
178 浏览量
2022-12-18
02:16:08
上传
评论
收藏 2.23MB PPT 举报
WEB应用程序代码审计
程序的两大根本：变量与函数
漏洞现成的条件：
A、可以控制的变量
【一切输入都是有害的】
B、变量到达有利用价值的函数[危险函数]
【一切进入函数的变量是有害的】
漏洞的利用效果取决于最终函数的功
能
变量进入什么样的函数就导致什么要的效果
剩余37页未读，继续阅读
资源评论
