2017年4月初，OWASP发布了关于Top10的征求意见版。 争议最大的是A7攻击检测与防范不足。 但我主要是按照日常的渗透漏洞进行解读分析的。 解读完毕后，首发t00ls原创文章。 https:/...
![[原创]解读2017 OWASP Top10漏洞体系（含接口安全）](http://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=http://anyun.org/wp-content/uploads/2023/12/20231219071734-64.png&w=280&h=210&a=&zc=1)
WEB安全
WEB安全
神兵利刃
XSS漏洞扫描器 – Xelenium
Xelenium是由owasp出品的一款安全测试工具，使用Java Swing编写，可以用来发现web应用中存在的安全漏洞。 当前版本可以发现XSS跨站漏洞，owasp表示在随后的更新中，将加强它的功...
