Web安全程序设计与实践

图书标准信息

• 作者 孙海峰 著
• 出版社 西安电子科技大学出版社
• 出版时间 2019-05
• 版次 1
• ISBN 9787560652979
• 定价 34.00元
• 装帧 平装
• 开本 16开
• 纸张 胶版纸
• 页数 208页
• 字数 100千字

【内容简介】

本书主要讲述Web安全漏洞的分析与防护。全书共分为四篇，第一篇为预备知识，包括Web服务器平台安装与配置和Web开发基础两个项目；第二篇为SQL注入攻击及防护，包括万能密码登录——Post型注入攻击、数据库暴库——Get型注入攻击、更新密码——二阶注入攻击、Cookie注入攻击和HTTP头部注入攻击五个项目；第三篇为前端攻击及防护，包括Session欺骗攻击、Cookie欺骗攻击、XSS跨站攻击、CSRF跨站伪造请求攻击和验证码五个项目；第四篇为文件漏洞及防护，包括文件上传漏洞、文件下载漏洞、文件解析漏洞和文件包含漏洞四个项目。

 

本书可作为普通高校计算机及相关专业学生学习Web程序设计的教材或参考书，也可供从事Web程序设计的技术人员学习和参考。

 

【目录】

篇  预备知识
  项目1  web服务器台安装与配置
    【项目描述】
    【知识储备】
    任务1-1  安装web服务器作系统
    任务1-2  安装并配置php
    任务1-3  安装并配置mysql
    任务1-4  安装并配置apache
    【项目结】
    【拓展思】
  项目2  web开发基础
    【项目描述】
    【知识储备】
    任务2-1  mysql数据库的使用
    任务2-2  静态网页开发
    任务2-3  php动态网页开发
    【项目结】
    【拓展思】
第二篇  sql注入攻击及护
  项目3  多能密码登录――t型注入攻击
    【项目描述】
    【知识储备】
    任务3-1  创建数据库
    任务3-2  建立基于session验证的用户登录
      3-2-1  任务实现
      3-2-2  功能测试
    任务3-3  多能密码sql注入攻击测试
      3-3-1  测试过程
      3-3-2  其他形式的多能密码
      3-3-3  测试分析
    任务3-4  多能密码sql注入攻击护
      3-4-1  使用正则表达式用户输入
      3-4-2  使用php转义函数
      3-4-3  mysqli参数化查询
      3-4-4  pdo参数化查询
    【项目结】
    【拓展思】
  项目4  数据库暴库――get型注入攻击
    【项目描述】
    【知识储备】
    任务4-1  创建数据库
    任务4-2  建立get方式查询的
      4-2-1  任务实现
      4-2-2  功能测试
    任务4-3  数据库暴库攻击测试
      4-3-1  暴数据库
      4-3-2  暴lab数据库的数据表
      4-3-3  暴users表的所有列
      4-3-4  暴users表的数据
      4-3-5  测试分析
    任务4-4  get型攻击护
      4-4-1  使用php转义函数
      4-4-2  mysqli参数化查询
    【项目结】
    【拓展思】
  项目5  更新密码――二阶注入攻击
    ……
  项目6  cookie注入攻击
  项目7  头部注入攻击
第三篇  前端攻击及护
  项目8  session欺骗攻击
  项目9  cookie欺骗攻击
  项目10  xss跨站攻击
  项目11  csrf跨站伪造请求攻击
  项目12  验证码
第四篇  文件漏洞及护
  项目13  文件上传漏洞
  项目14  文件下载漏洞
  项目15  文件解析漏洞
  项目16  文件包含漏洞
参文献