消息 首页 搜索 举报
  • Web渗透测试技术 郑天明 清华大学出版社 9787302622055
21年品牌 40万+商家 超1.5亿件商品

Web渗透测试技术 郑天明 清华大学出版社 9787302622055

正版旧书 里面部分笔记 内容完好 可正常使用 旧书不附带光盘

￥ 20.25 八五品

库存4件

江西南昌
认证卖家担保交易快速发货售后保障

作者郑天明

出版社清华大学出版社

ISBN9787302622055

出版时间2022-12

装帧线装

货号4785161

上书时间2024-09-14

有路官方旗舰店

九年老店
已实名 已认证 进店 收藏店铺
  • 最新上架

   商品详情   

品相描述：八五品
商品描述
温馨提示：亲！旧书库存变动比较快，有时难免会有断货的情况，为保证您的利益，拍前请务必联系卖家咨询库存情况！谢谢！
书名：Web渗透测试技术
编号：4785161
ISBN：9787302622055[十位:]
作者：郑天明
出版社：清华大学出版社
出版日期：2022年12月
页数：0
定价：69.00 元
参考重量：0.500Kg
-------------------------
新旧程度：6-9成新左右，不影响阅读，详细情况请咨询店主
如图书附带、磁带、学习卡等请咨询店主是否齐全* 图书目录 *
第1章 Web开发技术概述 1 1.1 Web基本概念 1 1.1.1 HTTP协议 1 1.1.2 Web服务器 5 1.1.3 浏览器 7 1.1.4 网络程序开发体系结构 8 1.2 常见Web开发技术体系 8 1.2.1 PHP体系 9 1.2.2 Java Web体系 11 1.2.3 ASP.NET体系 17 1.2.4 Python体系 20 1.2.5 Node.js体系 21 1.3 本章小结 24 1.4 习题 24 第2章 Web渗透测试技术概述 25 2.1 渗透测试基本概念 25 2.1.1 渗透测试定义 25 2.1.2 常见Web漏洞 25 2.1.3 渗透测试分类 26 2.2 渗透测试基本流程 27 2.3 渗透测试靶场搭建 28 2.3.1 法律 28 2.3.2 DVWA靶场 29 2.3.3 Pikachu靶场 31 2.3.4 Vulhub靶场 32 2.4 CTF实战演练平台 36 2.5 渗透测试常用工具 37 2.5.1 Burp Suite 37 2.5.2 Proxy SwitchyOmega插件 39 2.5.3 AWVS 40 2.5.4 Kali Linux 44 2.5.5 MSF 44 2.5.6 CS 49 2.6 本章小结 53 2.7 习题 53 第3章 SQL注入漏洞 54 3.1 漏洞概述 54 3.2 SQL注入常用函数 54 3.2.1 concat函数 54 3.2.2 length函数 55 3.2.3 ascii函数 55 3.2.4 substr函数 55 3.2.5 left、right函数 56 3.2.6 if函数 56 3.2.7 updatexml函数 56 3.3 漏洞分类及利用 57 3.3.1 基于联合查询的SQL注入 57 3.3.2 盲注 60 3.3.3 宽字节 66 3.3.4 insert/update/delete注入 66 3.3.5 header注入 69 3.4 sqli-labs训练平台 71 3.5 SQLMap 76 3.6 CTF实战演练 79 3.7 漏洞防御 83 3.7.1 使用过滤函数 83 3.7.2 预编译语句 84 3.7.3 输入验证 84 3.7.4 WAF 84 3.8 本章小结 84 3.9 习题 85 第4章 RCE漏洞 87 4.1 漏洞概述 87 4.2 漏洞分类 87 4.2.1 管道符 87 4.2.2 命令执行漏洞 88 4.2.3 代码注入漏洞 89 4.3 漏洞利用 90 4.4 CTF实战演练 93 4.5 漏洞防御 96 4.6 本章小结 96 4.7 习题 96 第5章 XSS漏洞 98 5.1 漏洞概述 98 5.2 漏洞分类 98 5.2.1 反射型 98 5.2.2 存储型 100 5.2.3 DOM型漏洞 101 5.3 漏洞利用 102 5.3.1 盗取Cookie 103 5.3.2 钓鱼 104 5.3.3 键盘记录 105 5.4 Beef 107 5.5 绕过XSS漏洞防御方法 110 5.5.1 大小写混合 110 5.5.2 利用过滤后返回语句 110 5.5.3 标签属性 110 5.5.4 事件 111 5.5.5 利用编码 111 5.5.6 实例演示 112 5.6 CTF实战演练 116 5.7 漏洞防御 120 5.8 本章小结 121 5.9 习题 121 第6章 CSRF漏洞 123 6.1 漏洞概述 123 6.2 漏洞原理 123 6.3 漏洞利用 124 6.3.1 CSRF_GET类型 124 6.3.2 CSRF_POST类型 126 6.4 漏洞防御 127 6.5 本章小结 128 6.6 习题 128 第7章 SSRF漏洞 129 7.1 漏洞概述 129 7.2 漏洞原理 129 7.2.1 file_get_contents函数 130 7.2.2 fsockopen函数 130 7.2.3 curl_exec函数 130 7.3 漏洞挖掘 131 7.4 伪协议 131 7.4.1 file://协议 131 7.4.2 dict://协议 132 7.4.3 sftp://协议 132 7.4.4 gopher://协议 132 7.5 漏洞利用 132 7.5.1 curl函数 132 7.5.2 file_get_content函数 133 7.6 CTF实战演练 135 7.7 漏洞防御 138 7.8 本章小结 139 7.9 习题 139 第8章 文件上传漏洞 140 8.1 漏洞概述 140 8.2 Web服务器解析漏洞 140 8.2.1 IIS解析漏洞 141 8.2.2 Apache解析漏洞 141 8.2.3 Nginx解析漏洞 141 8.3 漏洞测试 141 8.4 文件上传验证 145 8.4.1 白名单和黑名单规则 145 8.4.2 前端验证 145 8.4.3 服务端防御 146 8.5 文件上传验证绕过 147 8.5.1 绕过前端验证 147 8.5.2 绕过服务端验证 149 8.6 upload-labs训练平台 152 8.7 CTF实战演练 158 8.8 漏洞防御 161 8.9 本章小结 161 8.10 习题 161 第9章 文件包含漏洞 164 9.1 漏洞概述 164 9.2 文件包含函数 164 9.3 漏洞利用涉及的伪协议 165 9.3.1 测试模型 165 9.3.2 file://协议 165 9.3.3 http://协议 165 9.3.4 zip://、phar://协议 166 9.3.5 php://协议 167 9.3.6 data://协议 169 9.4 漏洞利用 170 9.4.1 图片木马利用 170 9.4.2 Access.log利用 171 9.5 CTF实战演练 173 9.6 漏洞防御 177 9.7 本章小结 177 9.8 习题 177 第10章 暴力破解漏洞 179 10.1 漏洞概述 179 10.2 漏洞利用 179 10.2.1 基于表单的暴力破解 179 10.2.2 基于验证码绕过(on client) 184 10.2.3 基于验证码绕过(on server) 185 10.2.4 基于Token验证绕过 186 10.3 CTF实战演练 189 10.4 漏洞防御 191 10.5 本章小结 191 10.6 习题 191 第11章 其他漏洞 193 11.1 反序列化漏洞 193 11.1.1 基本概念 193 11.1.2 漏洞概述 194 11.1.3 漏洞利用 194 11.1.4 CTF实战演练 195 11.2 XXE漏洞 196 11.2.1 基本概念 196 11.2.2 漏洞利用 198 11.2.3 CTF实战演练 199 11.2.4 漏洞防御 201 11.3 任意文件下载漏洞 201 11.3.1 漏洞概述 201 11.3.2 漏洞利用 201 11.3.3 CTF实战演练 202 11.3.4 漏洞防御 204 11.4 越权漏洞 205 11.4.1 漏洞概述 205 11.4.2 漏洞利用 205 11.4.3 漏洞防御 207 11.5 本章小结 208 11.6 习题 208 第12章 综合漏洞 209 12.1 CMS漏洞 209 12.1.1 基本概念 209 12.1.2 漏洞案例 209 12.1.3 CTF实战演练 220 12.2 Web框架漏洞 230 12.2.1 基本概念 230 12.2.2 漏洞案例 230 12.3 Web第三方组件漏洞 240 12.3.1 基本概念 240 12.3.2 漏洞案例 240 12.4 Web服务器漏洞 246 12.5 CTF实战演练 253 12.6 本章小结 262 12.7 习题 262
  • Web渗透测试技术 郑天明 清华大学出版社 9787302622055

   相关推荐   

—  没有更多了  —

店铺评价
消息 首页 搜索

以下为对购买帮助不大的评价

此功能需要访问孔网APP才能使用
暂时不用
打开孔网APP