Web安全程式設計與實踐

基本介紹

• 書名：
• 作者：
• 出版社：
• 出版時間：
• ISBN：

內容簡介

圖書目錄

4-2-1 任務實現

4-2-2 功能測試

任務4-3 資料庫暴庫攻擊測試

4-3-1 暴資料庫

4-3-2 暴lab資料庫的數據表

4-3-3 暴users表的所有列

4-3-4 暴users表的數據

4-3-5 測試分析

任務4-4 Get型攻擊防護

4-4-1 使用PHP轉義函式

4-4-2 MySQLi參數化查詢

【項目總結】

【拓展思考】

項目5 更新密碼——二階注入攻擊

……

項目6 Cookie注入攻擊

項目7 HTTP頭部注入攻擊

第三篇 前端攻擊及防護

項目8 Session欺騙攻擊

項目9 Cookie欺騙攻擊

項目10 XSS跨站攻擊

項目11 CSRF跨站偽造請求攻擊

項目12 驗證碼

第四篇 檔案漏洞及防護

項目13 檔案上傳漏洞

項目14 檔案下載漏洞

項目15 檔案解析漏洞

項目16 檔案包含漏洞

參考文獻