web安全漏洞及实战 网页制作 田贵辉 新华正版
￥ 31.3 5.3折 ￥ 59 全新
库存10件
河北廊坊
认证卖家担保交易快速发货售后保障
作者田贵辉
出版社人民邮电出版社
ISBN9787115540737
出版时间2020-09
版次1
装帧其他
开本16
页数205页
定价59元
货号803_9787115540737
上书时间2024-10-11
商品详情
- 品相描述：全新
- 正版特价新书
- 商品描述
-
主编：
1.从基础出发，循序渐进详细讲解web安全入门知识；
2.理论联系实际，全面介绍常见漏洞和实战案例；
3.详细介绍各个领域内的安全工具，更好地御漏洞；
4.多位业内知名人士联袂。
目录：
章 黑客的世界
1.1 黑客历史
1.2 黑客守则
1.3 黑客术语
1.4 黑客命令
1.5 旧兵器与旧漏洞
第2章 web安全基础
2.1 web安全历史
2.2 web安全定义
2.3 渗透测试
2.3.1 渗透测试概念
2.3.2 渗透测试流程
2.3.3 渗透测试思路
2.4 信息收集
2.5 语言基础
2.5.1 asp
2.5.2 php
2.5.3 jsp
2.6 数据库
2.7 web应用搭建的安全
第3章 web安全特
3.1 register_globals的安全特
3.2 magic_quotes_gpc的安全特
3.3 magic_quotes_runtime的安全特
3.4 magic_quotes_sybase的安全特
3.5 disable_functions的安全特
3.6 safe_mode的安全特
3.7 disy_errors与error_reporting的安全特
第4章 web安全主流漏洞
4.1 弱令
4.1.1 理论叙述
4.1.2 实战分析
4.2 跨站脚本漏洞
4.2.1 理论叙述
4.2.2 实战分析
4.3 sql注入漏洞
4.3.1 理论叙述
4.3.2 实战分析
4.4 文件上传漏洞
4.4.1 理论叙述
4.4.2 实战分析
4.5 文件解析漏洞
4.5.1 理论叙述
4.5.2 实战分析
4.6 跨站请求伪造漏洞
4.6.1 理论叙述
4.6.2 实战分析
4.7 服务器请求伪造漏洞
4.7.1 理论叙述
4.7.2 实战分析
4.8 代码执行漏洞
4.8.1 理论叙述
4.8.2 实战分析
4.9 命令执行漏洞
4.9.1 理论叙述
4.9.2 实战分析
4.10 逻辑漏洞
4.10.1 理论叙述
4.10.2 实战分析
4.11 越权访问漏洞
4.11.1 理论叙述
4.11.2 实战分析
4.12 xml外部实体注入
4.12.1 理论叙述
4.12.2 实战分析
第5章 web安全非主流漏洞
5.1 点击劫持
5.1.1 理论叙述
5.1.2 实战分析
5.2 文件包含漏洞
5.2.1 理论叙述
5.2.2 实战分析
5.3 暴力破解
5.3.1 理论叙述
5.3.2 实战分析
5.4 目录浏览
5.4.1 理论叙述
5.4.2 实战分析
5.5 目录穿越
5.5.1 理论叙述
5.5.2 实战分析
5.6 json注入
5.6.1 理论叙述
5.6.2 实战分析
5.7 服务器包含注入
5.7.1 理论叙述
5.7.2 实战分析
5.8 hibernate查询语言注入
5.8.1 理论叙述
5.8.2 实战分析
5.9 明文密码漏洞
5.9.1 理论叙述
5.9.2 实战分析
5.10 代码泄露
5.10.1 理论叙述
5.10.2 实战分析
5.11 中间件漏洞
5.11.1 理论叙述
5.11.2 实战分析
5.12 敏感信息泄露
5.12.1 理论叙述
5.12.2 实战分析
5.13 其他漏洞叙述
5.14 安全意识叙述
5.14.1 理论叙述
5.14.2 实战分析
第6章 工具一览
6.1 安全扫描工具
6.1.1 系统扫描工具
6.1.2 应用扫描工具
6.2 目录扫描工具
6.3 端扫描工具
6.4 sql注入工具
6.5 编解码工具
6.6 csrftester测试工具
6.7 截包工具
6.8 弱令猜解工具
6.9 综合管理工具
6.10 信息收集工具
6.11 内网渗透工具
内容简介：
本书主要介绍web安全理论及实战应用，从web安全基础入手，深入剖析web安全漏洞的，并通过实战分析对web安全漏洞的进行深度刻画，加深读者对web安全漏洞的认识，进而帮读者全方位了解web安全漏洞的本质。本书以独特的角度对web安全漏洞的进行刻画，使读者能融会贯通、举一反三。本书主要面向高校计算机专业、信息安全专业、网络空间安全专业的及热爱网络安全的读者。
作者简介：
田贵辉，网络安全技术专家，信息安全顾问，曾护航峰会安保，曾获网络与信息安全竞赛奖、计算机设计竞赛奖。
相关推荐
— 没有更多了 —
以下为对购买帮助不大的评价