2021年11月5日01:32:45评论44 views字数 476阅读1分35秒阅读模式

Category-929: OWASP Top Ten 2013 Category A1 - Injection

ID: 929
Status: Obsolete

Summary

Weaknesses in this category are related to the A1 category in the OWASP Top Ten 2013.

ID	NAME
CWE-74	输出中的特殊元素转义处理不恰当（注入）
CWE-77	在命令中使用的特殊元素转义处理不恰当（命令注入）
CWE-78	OS命令中使用的特殊元素转义处理不恰当（OS命令注入）
CWE-88	参数注入或修改
CWE-89	SQL命令中使用的特殊元素转义处理不恰当（SQL注入）
CWE-90	LDAP查询中使用的特殊元素转义处理不恰当（LDAP注入）
CWE-91	XML注入（XPath盲注）
CWE-643	XPath表达式中数据转义处理不恰当（XPath注入）
CWE-652	XQuery表达式中数据转义处理不恰当（XQuery注入）

REF-927 Top 10 2013-A1-Injection

文章来源于互联网:scap中文网