工具介绍OWASP 是一个开源的、非营利性的全球性安全组织， 使命是使应用软件更加安全， 使企业和组织能够对应用安全风险做出更清晰的决策。 ZAP 全称 OWASP Zed Attack Proxy, 是世界上最受欢迎的免费安全工具之一，

云超

基本理念直接将输入的参数拼接到 sql 查询代码里面， 导致执行了危险的查询语句。 Low