OWASP TOP10
什么是OWASP？
它的全称是 Open Web Application Security Project（开放式 Web 应用程序 安全 项目）
TOP 10
OWASP Top 10的意思就是10项最严重的Web 应用程序安全风险列表 ，它总结了Web应用程序最可能、最常见、最危险的十大漏洞，是开发、测试、服务、咨询人员应知应会的知识。
具体的十大漏洞，下载地址。
代码语言：javascript代码运行次数：0运行复制里面的内容很多，我慢慢来做。
在之前的文章我就把DVWA做完了。
OWASP TOP10-腾讯云开发者社区-腾讯云
bWAPP的用户名：bee，密码：bug，登录后即可进行相应测试。
现在做bWAPP也是和DVWA差不多。也可以设置难度简单中等困难。
1，HTML注入(GET)
OWASP TOP10-腾讯云开发者社区-腾讯云
2，HTML注入(POST)
OWASP TOP10-腾讯云开发者社区-腾讯云
3，HTML注入(URL Blog)
OWASP TOP10-腾讯云开发者社区-腾讯云
4，OS命令注入。
简单情况下毫无过滤。直接|或者& 就可以绕过了。
中等难度下和DVWA一模一样。添加了关键词检测，但是又没有检测完全。
困难难度下就无法注入了。
感觉这个靶场很多都是和DVWA重复的了。可能后面会更一下靶场的内容。