Web安全深度剖析
正版保障 假一赔十 电子发票
￥ 32.02 5.4折 ￥ 59 全新
库存8件
作者张炳帅 编著
出版社电子工业出版社
ISBN9787121255816
出版时间2015-04
装帧平装
开本16开
定价59元
货号1201071651
上书时间2024-12-20
商品详情
- 品相描述：全新
- 商品描述
-
前言
前 言
本书总结了当前流行的高危漏洞的形成原因、攻击手段及解决方案，并通过大量的示例代码复现漏洞原型，制作模拟环境，更好地帮助读者深入了解Web应用程序中存在的漏洞，防患于未然。
本书抛开一些研究性、纯理论性的内容，也就是外表看似很高端，但实用性不大的课题，所总结的漏洞可以说是刀刀见血、剑剑穿心，直接危害到企业安全的漏洞。
本书也是笔者多年来工作的总结，几乎每个场景都是常见的，如果你从事Web渗透测试相关的工作，就会遇到本书中的场景。
本书结构
本书从攻到防，从原理到实战，由浅入深、循序渐进地介绍了Web安全体系。全书分4篇共16章，这是一个庞大的体系，几乎可以囊括目前常见的一切Web安全类技术。
商品简介本书总结了当前流行的高危漏洞的形成原因、攻击手段及解决方案，并通过大量的示例代码复现漏洞原型，制作模拟环境，更好地帮助读者深入了解Web 应用程序中存在的漏洞，防患于未然。
本书从攻到防，从原理到实战，由浅入深、循序渐进地介绍了Web 安全体系。全书分4 篇共16 章，除介绍Web 安全的基础知识外，还介绍了Web 应用程序中常见的安全漏洞、开源程序的攻击流程与防御，并着重分析了“拖库”事件时黑客所使用的攻击手段。此外，还介绍了渗透测试工程师其他的一些检测方式。
作者简介
张炳帅，毕业于北京航空航天大学，国内著名Web安全研究团队破晓成员，2013年加入中电长城网际CS。Lab实验室，信息安全高级研究员。从事信息安全研究6年，擅长Java，乐于开源和分享研究成果，希望有一天能通过Code改变世界！
【媒体评论】
纵观国内网络安全方面的书籍，大多数都是只介绍结果，从未更多地考虑过程。而本书恰恰是从实用角度出发，本着务实的精神，先讲原理，再讲过程，后讲结果，是每个从事信息安全的从业人员不可多得的一本实用大全。尤其是一些在企业从事信息安全的工作人员，可以很好地依据书中的实际案例进行学习，同时，在校学生也可以依据本书的案例进行深入学习，有效地贴近企业，更好地有的放矢。
——陈亮 OWASP 中国北京主负责人
我有幸见证了《Web 安全深度剖析》诞生的全过程，作者认真严谨的写作风格，深入求证的研究态度，深厚的程序员功底，丰富的网络和现场教育培训经验，使本书成为适合Web 渗透测试的必选作品。本书内容丰富，知识点全面，适合网络安全爱好者和从业者学习研究。
——一剑西来 红黑联盟站长， 暗影团队管理员
我收到《Web 安全深度剖析》样章后，一口气通读下来，感觉酣畅淋漓。作者用深入浅出的手法，贴近实战，基本涵盖了Web 安全技术中实际遇到的方方面面。本书适合Web 安全从业人员研读，也推荐有志在Web 安全方向发展的人学习。
——lake2 腾讯安全平台部副总监
与其说这是一本Web 安全的书籍，不如说是一本渗透实战教程，该书总结了不少常见的Web 渗透思路和奇技淫巧，非常适合初学者和有一些基础的人阅读。安全圈有一句老话：未知攻，焉知防。这本书可以帮助大家找到学习安全知识的兴趣，也可以找到学习安全知识的方法。
——林伟（网名：陆羽）
360 网络攻防实验室负责人，国内知名安全社区T00ls.net 创始人之一
目录
第1篇 基础篇
第1章 Web安全简介 2
1.1 服务器是如何被入侵的 2
1.2 如何更好地学习Web安全 4
第2章 深入HTTP请求流程 6
2.1 HTTP协议解析 6
2.1.1 发起HTTP请求 6
2.1.2 HTTP协议详解 7
2.1.3 模拟HTTP请求 13
2.1.4 HTTP协议与HTTPS协议的区别 14
2.2 截取HTTP请求 15
2.2.1 Burp Suite Proxy 初体验 15
2.2.2 Fiddler 19
2.2.3 WinSock Expert 24
2.3 HTTP应用：黑帽SEO之搜索引擎劫持 24
2.4 小结 25
第3章 信息探测 26
3.1 Google Hack 26
3.1.1 搜集子域名 26
3.1.2 搜集Web信息 27
3.2 Nmap初体验 29
……
内容摘要
本书总结了当前流行的高危漏洞的形成原因、攻击手段及解决方案，并通过大量的示例代码复现漏洞原型，制作模拟环境，更好地帮助读者深入了解Web 应用程序中存在的漏洞，防患于未然。
本书从攻到防，从原理到实战，由浅入深、循序渐进地介绍了Web 安全体系。全书分4 篇共16 章，除介绍Web 安全的基础知识外，还介绍了Web 应用程序中最常见的安全漏洞、开源程序的攻击流程与防御，并着重分析了“拖库”事件时黑客所使用的攻击手段。此外，还介绍了渗透测试工程师其他的一些检测方式。
主编推荐
更多前端好书，请点击链接
【内容简介】
— 没有更多了 —
以下为对购买帮助不大的评价