Web安全技术基础9787560670621
正版图书，可开发票，请放心购买。
￥ 20.18 5.3折 ￥ 38 全新
库存28件
广东广州
认证卖家担保交易快速发货售后保障
作者编者:沈晋慧|责编:秦志峰
出版社西安电子科大
ISBN9787560670621
出版时间2023-11
装帧其他
开本其他
定价38元
货号31920682
上书时间2024-09-13
- 店主推荐
- 最新上架
商品详情
- 品相描述：全新
- 商品描述
-
目录
第1章 Web技术和安全问题
1.1 Web技术概述
1.1.1 Web技术的发展
1.1.2 Web全栈技术
1.1.3 Web应用体系框架
1.1.4 本书使用的Web集成环境
1.2 Web涉及的安全问题
1.2.1 Web安全问题的产生原因和相关案例
1.2.2 开放性Web应用程序安全项目(OWASP)
1.3 Web安全技术的学习方法
练习题
第2章 客户端安全
2.1 客户端开发
2.1.1 客户端开发基础
2.1.2 HTML
2.1.3 CSS
2.1.4 JavaScript
2.2 XSS跨站脚本攻击
2.2.1 XSS基础
2.2.2 反射型XSS
2.2.3 存储型XSS
2.2.4 XSS攻击平台
练习题
第3章 网络协议安全
3.1 HTTP简介
3.1.1 HTTP的工作流程
3.1.2 HTTP请求
3.1.3 浏览器中的HTTP数据包
3.2 HTTP安全
3.2.1 HTTP的缺陷
3.2.2 劫持工具
3.2.3 HTTP的恶意利用
练习题
第4章 服务端安全
4.1 PHP基础
4.1.1 基础语法
4.1.2 表单验证
4.2 PHP语法漏洞
4.2.1 变量的弱类型漏洞
4.2.2 PHP函数类漏洞
4.3 文件上传漏洞
4.3.1 特洛伊木马和菜刀类工具
4.3.2 漏洞原理
4.3.3 客户端验证和文件类型绕过
4.3.4 服务器操作系统关联型漏洞
4.3.5 编码格式漏洞
4.3.6 Web服务器配置型漏洞
4.3.7 条件竞争
4.3.8 文件上传漏洞的防御
4.4 文件包含漏洞
4.4.1 漏洞原理
4.4.2 漏洞利用
4.4.3 伪协议包含
4.4.4 文件包含漏洞的防御
4.5 序列化和反序列化漏洞
4.5.1 序列化基础
4.5.2 魔术方法
4.5.3 漏洞原理
4.5.4 漏洞利用
4.5.5 序列化和反序列化漏洞的防御
4.6 命令执行漏洞
4.6.1 漏洞原理
4.6.2 漏洞利用
4.6.3 绕过方法
4.6.4 命令执行漏洞的防御
练习题
第5章 数据库安全
5.1 数据库基础
5.1.1 数据库和安全问题
5.1.2 PhpStudy中的MySQL
5.1.3 MySQL基本指令
5.1.4 MySQL与PHP的连接
5.2 SQL注入漏洞
5.2.1 漏洞原理
5.2.2 万能密码
5.2.3 跨表检索
5.2.4 注入点类型
5.2.5 基本SQL注入
5.2.6 高阶SQL注入
5.3 绕过WAF的SQL注入
5.3.1 WAF基础
5.3.2 绕过方法
5.4 SQL注入漏洞的防御
练习题
附录 与安全相关的法律法规
参考文献
内容摘要
本书聚焦Web安全相关技术，按照客户端、网络协议、服务端和数据库的逻辑线对安全问题进行了分类和分析。本书从基本的漏洞入手，对XSS跨站脚本攻击、文件上传漏洞、文件包含漏洞、命令执行漏洞和SQL注入漏洞等进行了讨论，详细讲解了它们的产生原理、利用方法及防御的演进过程。
同时，本书提供了配套的本地和云上实验靶场，可帮助读者更好地理解漏洞原理和利用方法，提高学习效果。
本书既可作为高等学校信息安全、网络空间安全、计算机科学与技术及相关专业本科生学习“Web安全技术”课程的教材，也可供从事Web安全相关工作的工程技术人员学习和参考。
— 没有更多了 —
以下为对购买帮助不大的评价