web代码安全漏洞深度剖析 网络技术 曹玉杰 等 编 新华正版
￥ 59.9 6.1折 ￥ 99 全新
库存6件
河北保定
认证卖家担保交易快速发货售后保障
作者曹玉杰 等 编
出版社机械工业出版社
ISBN9787111690252
出版时间2021-09
版次1
装帧平装
开本16
页数276页
定价99元
货号xhwx_1202494716
上书时间2024-12-15
- 最新上架
商品详情
- 品相描述：全新
- 正版特价新书
- 商品描述
-
目录：
本书赞誉
序言
前言
致谢
部分 准备工作
章 搭建代码审计环境
1.1 基于windows搭建phtudy
1.2 基于linux搭建phtudy
1.3 在linux下利用docker搭建php环境
1.4 phtorm远程连接docker容器
1.5 小结
第2章 辅助工具
2.1 代码调试工具phtorm+xdebug
2.2 火狐浏览器56.0的hackbar和foxyproxy
2.3 抓包工具burp suite
2.4 小结
第3章 了解目标
3.1 代码审计的思路与流程
3.2 漏洞分析前的准备工作
3.3 php.ini配置
3.4 小结
第二部分 常规应用漏洞分析
第4章 sql注入漏洞及御
4.1 sql注入的及审计思路
4.2 get型sql注入御脚本绕过案例剖析
4.3 joomla注入案例分析
4.4 sql存储显现insert注入案例分析
4.5 小结
第5章 跨站脚本攻击及御
5.1 xss简介
5.2 反型xss三次url编码案例分析
5.3 存储型xss案例分析
5.4 dom型xss案例分析
5.5 小结
第6章 跨站请求伪造漏洞及御
6.1 csrf
6.2 get型csrf案例分析
6.3 t型csrf分析
6.4 小结
第7章 文件类型漏洞及御
7.1 文件上传漏洞
7.2 文件上传漏洞案例剖析
7.3 文件下载漏洞
7.4 文件下载漏洞实际案例剖析
7.5 文件删除漏洞
7.6 文件删除漏洞实际案例剖析
7.7 文件包含漏洞
7.8 本地文件包含志漏洞案例剖析
7.9 本地前台图片上传包含漏洞案例剖析
7.10 远程文件包含漏洞案例剖析
7.11 小结
第8章 代码执行漏洞与命令执行漏洞
8.1 代码执行漏洞的
8.2 代码执行案例剖析
8.3 反序列化代码执行案例剖析
8.4 命令执行漏洞
8.5 命令执行漏洞案例分析
8.6 小结
第9章 常规应用漏洞的其他类型
9.1 xxe漏洞
9.2 xxe漏洞案例剖析
9.3 url跳转漏洞
9.4 url跳转漏洞案例剖析
9.5 ssrf漏洞
9.6 ssrf漏洞案例剖析
9.7 php变量覆盖漏洞
9.8 变量覆盖漏洞案例剖析
9.9 小结
第三部分 业务安全漏洞分析
0章 短信验证码漏洞及御
10.1 短信验证码业务的安全问题及御思路
10.2 短信验证码漏洞案例剖析
10.3 小结
1章 会话验证漏洞及御
11.1 会话验证的过程
11.2 cookie认证会话漏洞案例剖析
11.3 session身份认证漏洞案例剖析
11.4 小结
2章 密码找回漏洞及御
12.1 简介
12.2 密码找回漏洞案例剖析
12.3 小结
3章 支付漏洞及御
13.1 简介
13.2 支付漏洞案例剖析
13.3 小结
4章 越权漏洞及御
14.1 简介
14.2 行越权案例剖析
14.3 垂直越权案例剖析
14.4 小结
内容简介：
本书系统化介绍代码审计的步骤和业务漏洞分析，结了作者在信息安全领域多年的实践经验，内容丰富，实践强。本书分三大部分，共14章。“准备工作”部分介绍漏洞剖析环境搭建和辅助工具简单使用，为后续分析打下基础。“常规应用漏洞分析”部分介绍了几种漏洞的基本概念和实例解剖，如ql注入、x跨站、crf/xrf、文件类型、代码执行与命令执行等漏洞，并介绍了代码审计的思路和步骤。“业务安全漏洞分析”部分通过实例介绍了业务安全中的典型漏洞，如短信验证码、会话验证、密码找回、支付、越权等漏洞，并针对漏洞给出了御措施。
— 没有更多了 —
以下为对购买帮助不大的评价