第1章 Web应用程序安全与风险
第2章 核心防御机制
第3章 Web应用程序技术
第4章 解析应用程序
第5章 避开客户端控件
第6章 攻击验证机制
第7章 攻击会话管理
第8章 攻击访问控制
第9章 代码注入
第10章 利用路径遍历
第11章 攻击应用程序逻辑
第12章 攻击其他用户
第13章 定制攻击自动化
第14章 利用信息泄露
第15章 攻击编译型应用程序
第16章 攻击应用程序架构
第17章 攻击Web服务器
第18章 查找源代码中的漏洞
第19章 Web应用程序黑客工具包
第20章 Web应用程序渗透测试方法论
· · · · · · (收起)
第2章 核心防御机制
第3章 Web应用程序技术
第4章 解析应用程序
第5章 避开客户端控件
第6章 攻击验证机制
第7章 攻击会话管理
第8章 攻击访问控制
第9章 代码注入
第10章 利用路径遍历
第11章 攻击应用程序逻辑
第12章 攻击其他用户
第13章 定制攻击自动化
第14章 利用信息泄露
第15章 攻击编译型应用程序
第16章 攻击应用程序架构
第17章 攻击Web服务器
第18章 查找源代码中的漏洞
第19章 Web应用程序黑客工具包
第20章 Web应用程序渗透测试方法论
· · · · · · (收起)
具体描述
越来越多的关键应用现在已经迁移到网站上，这些Web应用的安全已经成为各机构的重要挑战。知己知彼，方能百战不殆。只有了解Web应用程序中存在的可被利用的漏洞和攻击者所采用的攻击方法，才能更有效地确保Web安全。
本书是Web安全领域专家的经验结晶，系统阐述了如何针对Web应用程序展开攻击与反攻击，详细剖析了攻击时所使用的技巧、步骤和工具，条理清晰，内容全面，几乎涵盖了所有Web核心技术以及Web应用程序的核心功能，另外还为读者提供了作者自己开发的几个探查漏洞的工具，是一本难得一见的黑客技术实用宝典。
用户评价
评分
##2011年， 系统介绍web安全各部分内容，非常不错。
评分##难得在图书馆里面看到带黑客两个字的书能够靠谱一点的。
评分##（补个书评）现在看来有些过时了，基本上就是用个三方库就能避免的问题，基本上就是给手撸页面的web新手讲一些注入问题，用途不大但是可以当科普或者故事书看看
评分##涉及了方方面面，比较有深度。
评分##读的是第二版，内容很全，每个面都有涉及，读了之后对于SQL注入的时间延迟有了新的理解，这块讲的挺详细的，还剩下最后22章未读
评分##非常好，很系统
评分##难得在图书馆里面看到带黑客两个字的书能够靠谱一点的。
评分##涉及了方方面面，比较有深度。
评分##在读 英文版的
相关图书
本站所有内容均为互联网搜索引擎提供的公开搜索信息，本站不存储任何数据与内容，任何内容与数据均与本站无关，如有需要请联系相关搜索引擎包括但不限于百度，google,bing,sogou 等，本站所有链接都为正版商品购买链接。
© 2025 windowsfront.com All Rights Reserved. 静流书站 版权所有