腾讯安全代码审计实战系列

目录

• 01-SQL注入缺陷
• 02-反射型跨站脚本缺陷
• 03-XML外部实体缺陷
• 04-SSRF服务端请求伪造缺陷
• 05-路径穿越缺陷
• 06-反序列化缺陷
• 07-开放式重定向缺陷
• 08-密钥硬编码(明文密码传输)缺陷
• 09-日志伪造缺陷
• 10-HTTP Cookies 篡改缺陷
• 11-系统信息泄露缺陷
• 12-系统Debug信息泄露缺陷
• 13-系统信息泄露（内部）缺陷
• 14-隐私泄露缺陷
• 15-堆内存隐私信息泄露缺陷
• 16-TSEC Application Security Development