包邮Web安全攻防项目化实战教程

1星价 ¥38.2 (6.5折)

2星价￥38.2 定价￥59.0

作者：贾如春

出版社：清华大学出版社

本类榜单：计算机/网络

分类：计算机/网络 > 计算机教材

暂无评论

图文详情

ISBN：9787302544951
装帧：60g胶版纸
册数：暂无
重量：暂无
开本：其他
页数：300
出版时间：2021-06-01
条形码：9787302544951 ; 978-7-302-54495-1

本书特色

① 继续坚持“教学做”一体化方式进行教材设计。 ② 在教材展现形式上，增加微课。 ③ 将教材做成课程的整体解决方案了。包含多个项目，新形态教材：资源实用丰富、项目来自实际、易教易学，提供课程的整体解决方案。

内容简介

本书重点从Web应用安全测试防范技术、Web信息漏洞与探测扫描技术、Web站点漏洞攻击及注入技术、Web服务器端组件漏洞测试攻击与防御技术、Web应用程序客户端弱口令攻击与防御技术等方面深入浅出地介绍和分析了目前网络上流行的Web渗透攻击方法和手段。从Web渗透的专业角度，结合网络攻防中的实际案例，图文并茂地再现了Web渗透的完整过程，精选经典案例，搭建测试环境，供读者进行测试。全书通过入侵环境的真实模拟、防范技巧的实践总结，展示了在网络实践环境中如何做到知己知彼，有效地防范黑客的攻击，并提供了许多独到的安全方面的见解，利用大量的实际案例和示例代码详细介绍了各类Web应用程序的弱点，阐述了如何针对Web应用程序进行具体的渗透测试过程。本书主要作为网络空间安全、信息安全管理等专业的教材，也可以作为信息安全培训机构的教材，对从事计算机安全、系统安全、信息化安全的工作者也有较大的参考价值。

目录项目1Web应用安全测试防范技术1 任务1.1Web应用程序安全与风险2 子任务1.1.1Web应用程序的发展历程与常见功能2 子任务1.1.2Web服务器写权限刺探4 子任务1.1.3Web核心安全问题及因素10 子任务1.1.4Web服务器及常用攻击技术12 子任务1.1.5Web应用剖析自动化运维16 子任务1.1.6Web应用程序安全的未来20 任务1.2Web安全实践——HTTP架构分析23 子任务1.2.1HTTP解析23 子任务1.2.2HTTP消息头注入26 子任务1.2.3HTTP Cookie数据29 子任务1.2.4截取HTTP请求33 子任务1.2.5编码与规范化漏洞38 任务1.3Web服务器应用程序规范40 子任务1.3.1攻击浏览器扩展的方法40 子任务1.3.2Web核心安全同源策略42 子任务1.3.3Web应用运行日志44 子任务1.3.4恶意网页及其检测技术50 子任务1.3.5Web服务器信息泄露52 子任务1.3.6Web服务器版本信息收集54 子任务1.3.7Web服务器端口扫描56 项目2Web信息漏洞与探测扫描技术60 任务2.1Google Hack60 子任务2.1.1搜索子域名60 子任务2.1.2搜索Web信息64任务2.2Nmap体验67 子任务2.2.1安装Nmap67 子任务2.2.2测主机信息71 子任务2.2.3Nmap脚本引擎75 任务2.3Burp Suite81 任务2.4AWVS89 任务2.5AppScan106 项目3Web站点漏洞攻击及注入技术118 任务3.1SQL注入攻击技术118 子任务3.1.1数字型注入123 子任务3.1.2字符型注入127 子任务3.1.3Access 的 SQL 注入128 子任务3.1.4MySQL的 SQL 注入135 子任务3.1.5Web注入工具144 子任务3.1.6SQL注入防御155 任务3.2跨站脚本(XSS)攻击156 子任务3.2.1XSS攻击的分类156 子任务3.2.2反射型XSS攻击159 子任务3.2.3存储型XSS攻击164 子任务3.2.4DOM型XSS攻击168 子任务3.2.5XSS攻击漏洞的利用171 子任务3.2.6XSS攻击的防御177 任务3.3跨站点请求伪造(CSRF)183 子任务3.3.1跨站点请求伪造简介183 子任务3.3.2CSRF 攻击场景(POST方式)188 子任务3.3.3CSRF 攻击场景(GET方式)191 子任务3.3.4浏览器Cookie机制193 子任务3.3.5CSRF攻击的防御197 任务3.4文件包含漏洞198 子任务3.4.1文件包含漏洞简介198 子任务3.4.2本地文件包含漏洞200 子任务3.4.3远程文件包含漏洞204 子任务3.4.4文件包含漏洞的防御208 任务3.5命令执行漏洞208 子任务3.5.1命令执行漏洞简介208 子任务3.5.2命令执行漏洞的利用211 子任务3.5.3命令执行漏洞的防御215 任务3.6上传漏洞219 子任务3.6.1上传漏洞简介219 子任务3.6.2客户端验证绕过222 子任务3.6.3服务端验证绕过225 项目4Web服务器端组件漏洞测试攻击与防御技术233 任务4.1文件包含漏洞233 子任务4.1.1本地文件包含漏洞233 子任务4.1.2远程文件包含漏洞235 子任务4.1.3文件包含漏洞修复237 任务4.2Web服务器漏洞240 子任务4.2.1IIS解析漏洞241 子任务4.2.2Apache解析漏洞243 子任务4.2.3PHP CGI解析漏洞244 任务4.3文件上传漏洞246 子任务4.3.1客户端检测绕过246 子任务4.3.2MIME类型检测绕过248 子任务4.3.3文件扩展名检测绕过250 子任务4.3.4内容检测绕过252 项目5Web应用程序客户端弱口令攻击与防御技术254 任务5.1暴力破解254 子任务5.1.1暴力破解简介254 子任务5.1.2暴力破解工具Hydra262 子任务5.1.3暴力破解工具Medusa270 子任务5.1.4密码工具软件John272 任务5.2Webshell提权279 子任务5.2.1Webshell提权简介279 子任务5.2.2Webshell提权的方法282 参考文献290

展开全部