Web安全技术基础

第1章 Web技术和安全问题 1 1.1 Web技术概述 1 1.1.1 Web技术的发展 1 1.1.2 Web全栈技术 3 1.1.3 Web应用体系框架 3 1.1.4 本书使用的Web集成环境 5 1.2 Web涉及的安全问题 6 1.2.1 Web安全问题的产生原因和相关案例 6 1.2.2 开放性Web应用程序安全项目(OWASP) 8 1.3 Web安全技术的学习方法 10 练习题 13 第2章 客户端安全 14 2.1 客户端开发 14 2.1.1 客户端开发基础 14 2.1.2 HTML 15 2.1.3 CSS 20 2.1.4 JavaScript 24 2.2 XSS跨站脚本攻击 28 2.2.1 XSS基础 28 2.2.2 反射型XSS 29 2.2.3 存储型XSS 35 2.2.4 XSS攻击平台 37 练习题 39 第3章 网络协议安全 40 3.1 HTTP简介 40 3.1.1 HTTP的工作流程 40 3.1.2 HTTP请求 42 3.1.3 浏览器中的HTTP数据包 45 3.2 HTTP安全 47 3.2.1 HTTP的缺陷 47 3.2.2 劫持工具 49 3.2.3 HTTP的恶意利用 51 练习题 61 第4章 服务端安全 62 4.1 PHP基础 62 4.1.1 基础语法 62 4.1.2 表单验证 65 4.2 PHP语法漏洞 70 4.2.1 变量的弱类型漏洞 70 4.2.2 PHP函数类漏洞 74 4.3 文件上传漏洞 80 4.3.1 特洛伊木马和菜刀类工具 80 4.3.2 漏洞原理 85 4.3.3 客户端验证和文件类型绕过 86 4.3.4 服务器操作系统关联型漏洞 92 4.3.5 编码格式漏洞 95 4.3.6 Web服务器配置型漏洞 99 4.3.7 条件竞争 103 4.3.8 文件上传漏洞的防御 107 4.4 文件包含漏洞 108 4.4.1 漏洞原理 108 4.4.2 漏洞利用 110 4.4.3 伪协议包含 114 4.4.4 文件包含漏洞的防御 123 4.5 序列化和反序列化漏洞 123 4.5.1 序列化基础 123 4.5.2 魔术方法 129 4.5.3 漏洞原理 130 4.5.4 漏洞利用 133 4.5.5 序列化和反序列化漏洞的防御 136 4.6 命令执行漏洞 137 4.6.1 漏洞原理 137 4.6.2 漏洞利用 139 4.6.3 绕过方法 145 4.6.4 命令执行漏洞的防御 146 练习题 146 第5章 数据库安全 148 5.1 数据库基础 148 5.1.1 数据库和安全问题 148 5.1.2 PhpStudy中的MySQL 149 5.1.3 MySQL基本指令 150 5.1.4 MySQL与PHP的连接 157 5.2 SQL注入漏洞 158 5.2.1 漏洞原理 158 5.2.2 万能密码 159 5.2.3 跨表检索 162 5.2.4 注入点类型 170 5.2.5 基本SQL注入 173 5.2.6 高阶SQL注入 177 5.3 绕过WAF的SQL注入 190 5.3.1 WAF基础 190 5.3.2 绕过方法 191 5.4 SQL注入漏洞的防御 195 练习题 195 附录 与安全相关的法律法规 197 参考文献 200