Web 安全漏洞原理及實戰
田貴輝
買這商品的人也買了...
-
打造可維護軟體｜編寫可維護程式碼的10項法則 (Java版) (Building Maintainable Software, Java Edition: Ten Guidelines for Future-Proof Code)$450$356 -
$403Web 安全之機器學習入門 -
資安防禦指南｜資訊安全架構實務典範 (Defensive Security Handbook: Best Practices for Securing Infrastructure)$580$458 -
$653MySQL 8 從入門到精通 -
SQL 達人的工作現場攻略筆記$580$458 -
Kali Linux 滲透測試工具｜花小錢做資安，你也是防駭高手, 3/e$880$695 -
內網安全攻防 : 滲透測試實戰指南$505$475 -
$403Linux 黑客滲透測試揭秘 -
$301MySQL 性能優化和高可用架構實踐 -
從實踐中學習 Nessus 與 OpenVAS 漏洞掃描$594$564 -
黑客之道 : 漏洞發掘的藝術, 2/e (Hacking: The Art of Exploitation, 2/e)$714$678 -
FLAG'S 創客‧自造者工作坊 -- Python 黑科技 : 電話按鍵竊聽器、雷射/風速傳訊器$1,099$989 -
網絡攻防實戰研究：MySQL數據庫安全$594$564 -
Python 安全攻防：滲透測試實戰指南$594$564 -
神之手：動畫大神 加加美高浩的繪手神技$550$434 -
CTF 安全競賽入門$599$569 -
零信任網路｜在不受信任的網路中建構安全系統 (Zero Trust Networks)$480$379 -
網絡安全之機器學習 (Hands-on Machine Learning for Cyber Security: Safeguard your system by making your machines intelligent using Python ecosystem)$474$450 -
Python 滲透測試實戰$474$450 -
駭客廝殺不講武德：CTF 強者攻防大戰直擊$1,000$850 -
$398人工智能在網絡安全中的應用 -
Web 開發者一定要懂的駭客攻防術 (Web Security for Developers: Real Threats, Practical Defense)$420$332 -
Windows APT Warfare：惡意程式前線戰術指南$600$468 -
WebSecurity 網站滲透測試：Burp Suite 完全學習指南 （iT邦幫忙鐵人賽系列書）$600$468 -
$638網絡安全滲透測試
商品描述
本書主要介紹Web安全理論及實戰應用，從Web安全基礎入手，深入剖析Web安全漏洞的原理，並通過實戰分析對Web安全漏洞的原理進行深度刻畫，加深讀者對Web安全漏洞原理的認識，進而幫讀者全方位瞭解Web安全漏洞原理的本質。
本書以獨特的角度對Web安全漏洞的原理進行刻畫，使讀者能融會貫通、舉一反三。本書主要面向高校電腦專業、信息安全專業、網絡空間安全專業的學生及熱愛網絡安全的讀者。
作者簡介
田贵辉
网络安全技术专家，信息安全顾问，曾护航G20峰会安保，曾获全国网络与信息安全竞赛奖、全国计算机设计竞赛奖。
目錄大綱
第 1章 黑客的世界1
1.1 黑客歷史1
1.2 黑客守則2
1.3 黑客術語2
1.4 黑客命令10
1.5 舊兵器與舊漏洞 11
第 2章 Web 安全基礎 14
2.1 Web 安全歷史 14
2.2 Web 安全定義 15
2.3 滲透測試17
2.3.1 滲透測試概念 18
2.3.2 滲透測試流程 18
2.3.3 滲透測試思路 19
2.4 信息收集21
2.5 語言基礎22
2.5.1 ASP 22
2.5.2 PHP 24
2.5.3 JSP 28
2.6 數據庫 28
2.7 Web 應用搭建的安全 29
第3章 Web 安全特性 31
3.1 register_globals 的安全特性 31
3.2 magic_quotes_gpc 的安全特性 36
3.3 magic_quotes_runtime 的安全特性 40
3.4 magic_quotes_sybase 的安全特性 43
3.5 disable_functions 的安全特性 47
3.6 safe_mode 的安全特性 53
3.7 display_errors 與error_reporting 的安全特性 61
第4章 Web 安全主流漏洞 64
4.1 弱口令 64
4.1.1 理論敘述 64
4.1.2 實戰分析 65
4.2 跨站腳本漏洞 67
4.2.1 理論敘述 67
4.2.2 實戰分析 68
4.3 SQL 註入漏洞 75
4.3.1 理論敘述 75
4.3.2 實戰分析 79
4.4 文件上傳漏洞 81
4.4.1 理論敘述 81
4.4.2 實戰分析 82
4.5 文件解析漏洞 105
4.5.1 理論敘述 105
4.5.2 實戰分析 107
4.6 跨站請求偽造漏洞 108
4.6.1 理論敘述 108
4.6.2 實戰分析 110
4.7 服務器請求偽造漏洞 112
4.7.1 理論敘述 112
4.7.2 實戰分析 113
4.8 代碼執行漏洞 115
4.8.1 理論敘述 115
4.8.2 實戰分析 115
4.9 命令執行漏洞 116
4.9.1 理論敘述 116
4.9.2 實戰分析 117
4.10 邏輯漏洞119
4.10.1 理論敘述 119
4.10.2 實戰分析 120
4.11 越權訪問漏洞124
4.11.1 理論敘述 124
4.11.2 實戰分析 124
4.12 XML 外部實體註入 126
4.12.1 理論敘述 126
4.12.2 實戰分析 127
第5章 Web 安全非主流漏洞 129
5.1 點擊劫持129
5.1.1 理論敘述 129
5.1.2 實戰分析 130
5.2 文件包含漏洞 131
5.2.1 理論敘述 131
5.2.2 實戰分析 131
5.3 暴力破解133
5.3.1 理論敘述 133
5.3.2 實戰分析 134
5.4 目錄瀏覽137
5.4.1 理論敘述 137
5.4.2 實戰分析 138
5.5 目錄穿越139
5.5.1 理論敘述 139
5.5.2 實戰分析 140
5.6 JSON 註入 141
5.6.1 理論敘述 141
5.6.2 實戰分析 142
5.7 服務器包含註入 144
5.7.1 理論敘述 144
5.7.2 實戰分析 145
5.8 Hibernate 查詢語言註入 146
5.8.1 理論敘述 146
5.8.2 實戰分析 146
5.9 明文密碼漏洞 148
5.9.1 理論敘述 148
5.9.2 實戰分析 149
5.10 代碼泄露151
5.10.1 理論敘述 151
5.10.2 實戰分析 151
5.11 中間件漏洞 154
5.11.1 理論敘述 154
5.11.2 實戰分析 155
5.12 敏感信息泄露 156
5.12.1 理論敘述 156
5.12.2 實戰分析 157
5.13 其他漏洞敘述 161
5.14 安全意識敘述 162
5.14.1 理論敘述 162
5.14.2 實戰分析 163
第6章 工具一覽168
6.1 安全掃描工具 168
6.1.1 系統掃描工具 168
6.1.2 應用掃描工具 170
6.2 目錄掃描工具 172
6.3 埠掃描工具 174
6.4 SQL 註入工具 177
6.5 編解碼工具 183
6.6 CSRFTester 測試工具 184
6.7 截包工具185
6.8 弱口令猜解工具 188
6.9 綜合管理工具 188
6.10 信息收集工具 189
6.11 內網滲透工具195
