Web安全技術

內容簡介

《Web安全技術》排除不同業務環境的干擾，聚焦安全問題本身，從基本的漏洞環境入手，重點講解了Web套用中的基礎漏洞，包括SQL注入漏洞、XSS漏洞、請求偽造漏洞、檔案上傳漏洞、檔案包含漏洞和命令執行漏洞。對上述漏洞的原理、攻防技術及防護方法的演進過程加以詳細講解，有利於讀者掌握安全問題的解決方案，同時對整個Web安全防護體系建立清晰的認識。

　　全書共9章，內容分別為信息收集及環境搭建、SQL注入、XSS攻防、請求偽造攻防、檔案上傳、Web木馬、檔案包含、命令執行攻擊和業務邏輯安全。

　　《Web安全技術》可作為高職高專信息安全及相關專業的教材，也適合從事Web安全開發、運維和服務等工作的相關人員以及攻防技術愛好者學習使用。

圖書目錄

第1章信息收集及環境搭建

1．1 信息收集

1．1．1 收集域名信息

1．1．2 收集敏感信息

1．1．3 收集常用連線埠信息

1．1．4 查找真實IP

1．1．5 社會工程學

1．2 實驗環境搭建

1．2．1 在Windows系統中安裝WAMP

1．2．2 搭建DVWA環境

1．2．3 搭建SQL注入平台

1．2．4 搭建XSS測試平台

第2章 SQL注入

2．1 SQL注入的原理

2．1．1 SQL注入

2．1．2 SQL注入原理

2．2 SQL注入的分類

2．3 回顯注入攻擊的流程

2．3．1 SQL手工注入思路

2．3．2 尋找注入點

2．3．3 通過回顯位確定信息

2．2．4 注入並獲取數據

2．4 盲注的流程

2．4．1 尋找注入點

2．4．2 注入獲取信息

2．4．3 構造語句獲取數據

2．5 SQL注入繞過技術

2．5．1 參數類型檢測及繞過

2．5．2 參數長度檢測及繞過

2．5．3 危險參數過濾及繞過

2．5．4 過濾的繞過方式

2．5．5 參數化查詢

第3章 XSS攻防

3．1 XSS攻擊的原理

3．2 XSS攻擊的分類

3．2．1 反射型XSS

3．2．2 存儲型XSS

3．2．3 基於DOM的XSS

3．3 XSS攻擊的條件

3．4 漏洞測試的思路

3．4．1 基本測試流程

3．4．2 XSS進階測試方法

3．5 XSS攻擊的利用方式

3．5．1 竊取Cookie

3．5．2 網路釣魚

3．5．3 竊取客戶端信息

3．6 XSS的防護方法

3．6．1 過濾特殊字元

3．6．2 使用實體化編碼

3．6．3 HttpOnly

第4章請求偽造攻防

4．1 CSRF攻防

Web安全技術

基本介紹

內容簡介

圖書目錄

相關詞條

熱門詞條