1 resposta neste tópico

[Paulo Freitas]

SQLi (SQL Injection ou Injeção SQL)

• OWASP: SQL Injection
  
• OWASP: Guide to SQL Injection
  
• OWASP: SQL Injection Prevention Cheat Sheet
  
• OWASP: Reviewing Code for SQL Injection
  
• OWASP: Testing for SQL Injection

XSS (Cross-Site Scripting)

• OWASP: Cross-site Scripting (XSS)
  
• OWASP: XSS (Cross Site Scripting) Prevention Cheat Sheet
  
• OWASP: Reviewing Code for Cross-site scripting
  
• OWASP: Testing for Cross site scripting

LFI/RFI (Local File Inclusion/Remote File Inclusion ou Inclusão Local de Arquivos/Inclusão Remota de Arquivos)

• WASC: Remote File Inclusion
  
• CWE: Improper Control of Filename for Include/Require Statement in PHP Program ('PHP File Inclusion')
  
• Wikipedia: Remote File Inclusion

Outras vulnerabilidades não menos importantes

• OWASP Category: Attack

Soluções

• Suhosin PHP module (por que usar e lista de funcionalidades)
  
• sqlmap: automatic SQL injection tool (muito cuidado se for usar esta ferramenta)
  
• fimap: a little tool for local and remote file inclusion auditing and exploitation (muito cuidado se for usar esta ferramenta)

Esqueci de algum link? Colabore.
Juntos podemos fazer mais e melhor.

[]’s

[Wender Teixeira]

Tem um site de exploits que e muito legal da para saber seo sistema que voce usa ta vull ou não www.exploit-h.org