XSS 跨站腳本攻擊剖析與防禦 XSS跨站脚本攻击剖析与防御

<內容簡介>
《XSS跨站腳本攻擊剖析與防禦》是一本專門剖析XSS安全的專業書，總共8章，主要包括的內容如下。第1章XSS初探，主要闡述了XSS的基礎知識，包括XSS的攻擊原理和危害。第2章XSS利用方式，就當前比較流行的XSS利用方式做了深入的剖析，這些攻擊往往基於客戶端，從掛馬、竊取Cookies、會話劫持到釣魚欺騙，各種攻擊都不容忽視。第3章XSS測試和利用工具，介紹了一些常見的XSS測試工具。第4章發掘XSS漏洞，著重以黑盒和白盒的角度介紹如何發掘XSS漏洞，以便幫助讀者樹立安全意識。第5章XSS Worm，講解了Web 2.0的最大威脅——跨站腳本蠕蟲，剖析了Web 2.0相關概念和其核心技術，這些知識對於理解和預防XSS Worm十分重要。第6章Flash應用安全，就當前的Flash應用安全做出了深入闡述。第7章深入XSS原理，討論一些比較深入的XSS理論。第8章 防禦XSS攻擊，介紹了一些防範XSS攻擊的方法，例如，運用XSS Filter進行輸入過濾和輸出編碼，使用Firefox瀏覽器的Noscript插件抵禦XSS攻擊，使用HTTP-only的Cookies同樣能起到保護敏感數據的作用。
    《XSS跨站腳本攻擊剖析與防禦》適合網站管理人員、信息/網絡安全或相關工作從業者、軟件開發工程師，以及任何對Web安全技術感興趣的讀者。本書由邱永華編著。