《Web安全开发与攻防测试》 - 台灣·大書城 - 王顺 - 清华大学出版社

	登入帳戶　 \|　訂單查詢　 \|　購物車/收銀台(0)　\|　在線留言板　 \|　付款方式　 \|　聯絡我們　 \|　運費計算　 \|　幫助中心　\|　加入書簽
		會員登入新用戶註冊

HOME

新書上架

暢銷書架

好書推介

2024年度TOP

香港／國際用戶

最新/最熱/最齊全的簡體書網

品種：超過100萬種書，正品正价，放心網購，悭钱省心

送貨：速遞 / 物流，時效：出貨後2-4日

『簡體書』Web安全开发与攻防测试

書城自編碼： 3608318
分類：簡體書→大陸圖書→教材→研究生/本科/专科教材
作者：王顺
國際書號(ISBN)： 9787302563242
出版社：清华大学出版社
出版日期： 2021-02-01

頁數/字數： /
書度/開本： 16开釘裝：平装

售價：NT$ 284

我要買件

** 我創建的書架 **
未登入.

編輯推薦：

精选21类国内外常见的安全攻击，从不同角度进行攻防试验与揭密。本书的出版，无疑可以帮助我们搭建更为安全可信的网络体系。

內容簡介：

本书从国际视野研究Web安全，精选国内外知名的21种常见Web安全攻击进行深度揭密，对Web安全攻防有很好的借鉴作用，本书21章节安排如下。本书从国际视野研究Web安全，精选国内外知名的21种常见Web安全攻击进行深度揭密，对Web安全攻防有很好的借鉴作用

關於作者：

王顺：软件工程、软件测试、信息安全领域专家。拥有思科系统-信息安全最高级别认证、拥有多项国际科技专利和思科系统创新奖励

第1章SQL注入攻击与防护1
1.1SQL注入攻击背景与相关技术分析1
1.1.1SQL注入攻击的定义1
1.1.2SQL的特点1
1.1.3SQL注入攻击产生的原理2
1.1.4SQL注入攻击的危害3
1.2SQL注入攻击经典案例重现3
1.2.1试验1： testfire网站有SQL注入风险3
1.2.2试验2： testasp网站有SQL注入风险5
1.2.3试验3： CTF MicroCMS v2网站有SQL注入风险8
1.3SQL注入攻击的正确防护方法10
1.3.1SQL注入总体防护思想10
1.3.2能引起SQL注入的错误代码段11
1.3.3能防护SQL注入的正确代码段12
1.3.4SQL注入最佳实践12
1.4SQL注入攻击动手实践与扩展训练12
1.4.1Web安全知识运用训练12
1.4.2安全夺旗CTF训练13
第2章XSS攻击与防护14
2.1XSS攻击背景与相关技术分析14
2.1.1XSS攻击的定义14
2.1.2JavaScript语言的特点14
2.1.3XSS攻击产生的原理与危害15
2.1.4XSS攻击的分类15
2.1.5XSS漏洞常出现的地方16
2.2XSS攻击经典案例重现16
2.2.1试验1： testfire网站存在XSS攻击风险16
2.2.2试验2： webscantest网站存在XSS攻击危险18
2.3XSS攻击的正确防护方法20
2.3.1XSS攻击总体防护思想20
2.3.2能引起XSS攻击的错误代码段20
2.3.3能防护XSS攻击的正确代码段20
2.3.4富文本的XSS防御25
2.3.5通过CSP设置防御XSS攻击27
2.3.6XSS攻击最佳实践27
2.4XSS攻击动手实践与扩展训练27
2.4.1Web安全知识运用训练27
2.4.2安全夺旗CTF训练28
Web安全开发与攻防测试目录第3章认证与授权的攻击与防护29
3.1认证与授权攻击背景与相关技术分析29
3.1.1认证与授权的攻击定义29
3.1.2认证与授权的特点29
3.1.3认证与授权攻击产生的原理31
3.2认证与授权攻击经典案例重现34
3.2.1试验1： Zero网站能获得管理员身份数据34
3.2.2试验2： CTFPostbook用户A能修改用户B的数据35
3.2.3试验3： CTF Postbook用户A能用他人身份创建数据37
3.3认证与授权攻击的正确防护方法39
3.3.1认证与授权总体防护思想39
3.3.2能引起认证与授权的错误代码段40
3.3.3能防护认证与授权的正确代码段40
3.3.4认证与授权最佳实践42
3.4认证与授权攻击动手实践与扩展训练42
3.4.1Web安全知识运用训练42
3.4.2安全夺旗CTF训练43
第4章Open Redirect攻击与防护44
4.1Open Redirect攻击背景与相关技术分析44
4.1.1Open Redirect攻击的定义44
4.1.2Open Redirect攻击产生的原理44
4.1.3Open Redirect常见样例45
4.1.4Open Redirect的危害45
4.2Open Redirect攻击经典案例重现45
4.2.1试验1： testasp网站未经认证的跳转45
4.2.2试验2： testaspnet网站未经认证的跳转47
4.3Open Redirect攻击的正确防护方法49
4.3.1Open Redirect总体防护思想49
4.3.2能引起Open Redirect的错误代码段49
4.3.3能防护Open Redirect的正确代码段49
4.4Open Redirect攻击动手实践与扩展训练50
4.4.1Web安全知识运用训练50
4.4.2安全夺旗CTF训练50
第5章IFrame框架钓鱼攻击与防护52
5.1IFrame框架钓鱼攻击背景与相关技术分析52
5.1.1IFrame攻击的定义52
5.1.2IFrame攻击产生的原理52
5.1.3钓鱼网站传播途径53
5.2IFrame框架钓鱼攻击经典案例重现53
5.2.1试验1： testaspnet网站有框架钓鱼风险53
5.2.2试验2： testasp网站有框架钓鱼风险55
5.3IFrame框架钓鱼攻击的正确防护方法57
5.3.1IFrame框架钓鱼总体防护思想57
5.3.2能引起IFrame框架钓鱼的错误代码段57
5.3.3能防护IFrame框架钓鱼的正确代码段57
5.4IFrame框架钓鱼攻击动手实践与扩展训练57
5.4.1Web安全知识运用训练57
5.4.2安全夺旗CTF训练58
第6章CSRFSSRF攻击与防护59
6.1CSRFSSRF攻击背景与相关技术分析59
6.1.1CSRFSSRF攻击的定义59
6.1.2CSRFSSRF攻击产生的原理59
6.1.3CSRFSSRF攻击的危害61
6.2CSRFSSRF攻击经典案例重现61
6.2.1试验1：南大小百合BBS存在CSRF攻击漏洞61
6.2.2试验2：新浪weibo存在CSRF攻击漏洞63
6.3CSRFSSRF攻击的正确防护方法64
6.3.1CSRFSSRF攻击总体防护思想64
6.3.2能引起CSRFSSRF攻击的错误代码段66
6.3.3能防护CSRFSSRF攻击的正确代码段67
6.4CSRFSSRF攻击动手实践与扩展训练68
6.4.1Web安全知识运用训练68
6.4.2安全夺旗CTF训练68
第7章HTMLCRLFXPATHTemplate注入攻击与防护70
7.1HTMLCSRFXPATHTemplate注入攻击背景与相关技术分析70
7.1.1HTMLCRLFXPATHTemplate注入攻击的定义70
7.1.2HTMLCRLFXPATHTemplate注入攻击产生的原理71
7.1.3HTMLCRLFXPATHTemplate注入攻击的危害73
7.2HTMLCSRFXPATHTemplate注入攻击经典案例重现73
试验： testfire网站存在HTML注入攻击73
7.3HTMLCSRFXPATHTemplate注入攻击的正确防护方法75
7.3.1HTMLCRLFXPATHTemplate注入总体防护思想75
7.3.2能引起HTMLCRLFXPATHTemplate注入的错误代码段75
7.3.3能防护HTMLCRLFXPATHTemplate注入的正确代码段75
7.4HTMLCSRFXPATHTemplate注入攻击动手实践与扩展训练76
7.4.1Web安全知识运用训练76
7.4.2安全夺旗CTF训练76
第8章HTTP参数污染篡改攻击与防护78
8.1HTTP参数污染篡改攻击背景与相关技术分析78
8.1.1HTTP参数污染篡改攻击的定义78
8.1.2HTTP参数污染篡改攻击产生的原理78
8.1.3HTTP参数污染篡改攻击的危害79
8.2HTTP参数污染篡改攻击经典案例重现80
8.2.1试验1： Oricity网站URL篡改暴露代码细节80
8.2.2试验2： CTF Postbook网站查看帖子id可以参数污染81
8.3HTTP参数污染篡改攻击的正确防护方法82
8.3.1HTTP参数污染篡改总体防护思想82
8.3.2能引起HTTP参数污染篡改的错误代码段83
8.3.3能防护HTTP参数污染篡改的正确代码段83
8.4HTTP参数污染篡改攻击动手实践与扩展训练83
8.4.1Web安全知识运用训练83
8.4.2安全夺旗CTF训练84
第9章XML外部实体攻击与防护85
9.1XML外部实体攻击背景与相关技术分析85
9.1.1XML外部实体攻击的定义85
9.1.2XML的特点85
9.1.3XML外部实体攻击产生的原理85
9.1.4XML外部实体攻击的危害87
9.2XML外部实体攻击经典案例重现87
9.2.1披露1： CVE20165002 Apache XMLRPC特定版本有
XXE攻击漏洞87
9.2.2披露2： CVE201812463 Fortify Software Security Center
特定版本有XXE攻击漏洞88
9.3XML外部实体攻击的正确防护方法89
9.3.1XML外部实体攻击总体防护思想89
9.3.2能引起XML外部实体攻击的错误代码段89
9.3.3能防护XML外部实体攻击的正确代码段89
9.4XML外部实体攻击动手实践与扩展训练89
9.4.1Web安全知识运用训练89
9.4.2安全夺旗CTF训练90
第10章远程代码执行攻击与防护91
10.1远程代码执行攻击背景与相关技术分析91
10.1.1远程代码执行攻击的定义91
10.1.2远程代码执行攻击产生的原理91
10.1.3远程代码执行攻击的危害91
10.2远程代码执行攻击经典案例重现92
10.2.1试验1： CTF Codys First Blog网站有RCE攻击192
10.2.2试验2： CTF Codys First Blog网站有RCE攻击293
10.3远程代码执行攻击的正确防护方法95
10.3.1远程代码执行攻击总体防护思想95
10.3.2能引起远程代码执行攻击的错误代码段95
10.3.3能防护远程代码执行攻击的正确代码段95
10.4远程代码执行攻击动手实践与扩展训练97
10.4.1Web安全知识运用训练97
10.4.2安全夺旗CTF训练97
第11章缓存溢出攻击与防护99
11.1缓存溢出攻击背景与相关技术分析99
11.1.1缓存溢出攻击的定义99
11.1.2缓存溢出攻击产生的原理99
11.1.3缓存溢出攻击方式100
11.2缓存溢出攻击经典案例重现100
11.2.1披露1： CVE201912951 Mongoose特定版本有缓存
溢出攻击漏洞100
11.2.2披露2： CVE201912044 Citrix NetScaler Gateway
特定版本有缓存溢出攻击漏洞101
11.3缓存溢出攻击的正确防护方法102
11.3.1缓存溢出攻击总体防护思想102
11.3.2能引起缓存溢出攻击的错误代码段102
11.3.3能防护缓存溢出攻击的正确代码段102
11.4缓存溢出攻击动手实践与扩展训练103
11.4.1Web安全知识运用训练103
11.4.2安全夺旗CTF训练103
第12章路径遍历攻击与防护105
12.1路径遍历攻击背景与相关技术分析105
12.1.1路径遍历攻击的定义105
12.1.2路径遍历攻击产生的原理105
12.1.3路径遍历攻击的常见变种105
12.2路径遍历攻击经典案例重现106
12.2.1试验1： testphp网站目录列表暴露106
12.2.2试验2：言若金叶软件工程师成长之路网站photo
目录能被遍历107
12.3路径遍历攻击的正确防护方法110
12.3.1路径遍历攻击总体防护思想110
12.3.2能引起路径遍历攻击的错误代码段110
12.3.3能防护路径遍历攻击的正确代码段110
12.4路径遍历攻击动手实践与扩展训练111
12.4.1Web安全知识运用训练111
12.4.2安全夺旗CTF训练111
第13章不安全的配置攻击与防护113
13.1不安全的配置攻击背景与相关技术分析113
13.1.1不安全的配置攻击的定义113
13.1.2不安全的配置攻击产生的原理113
13.1.3不安全的配置攻击的危害113
13.2不安全的配置攻击经典案例重现114
13.2.1试验1： testphp网站出错页暴露服务器信息114
13.2.2试验2： testphp网站服务器信息泄露115
13.3不安全的配置攻击的正确防护方法117
13.3.1不安全的配置攻击总体防护思想117
13.3.2PHP服务器安全设置118
13.3.3服务器安全端口设置118
13.3.4MySQL数据库安全设置119
13.4不安全的配置攻击动手实践与扩展训练119
13.4.1Web安全知识运用训练119
13.4.2安全夺旗CTF训练119
第14章不安全的对象直接引用攻击与防护121
14.1不安全的对象直接引用攻击背景与相关技术分析121
14.1.1不安全的对象直接引用攻击的定义121
14.1.2不安全的对象直接引用攻击产生的原理121
14.1.3不安全的对象直接引用攻击的危害122
14.2不安全的对象直接引用攻击经典案例重现122
14.2.1试验1： Oricity用户注销后还能邀请好友122
14.2.2试验2： testphp网站数据库结构泄露123
14.3不安全的对象直接引用攻击的正确防护方法125
14.3.1不安全的对象直接引用总体防护思想125
14.3.2能引起不安全的对象直接引用攻击的错误代码段125
14.3.3能防护不安全的对象直接引用攻击的正确代码段125
14.4不安全的对象直接引用攻击动手实践与扩展训练126
14.4.1Web安全知识运用训练126
14.4.2安全夺旗CTF训练126
第15章客户端绕行攻击与防护128
15.1客户端绕行攻击背景与相关技术分析128
15.1.1客户端绕行攻击的定义128
15.1.2客户端绕行攻击产生的原理129
15.1.3客户端绕行攻击的危害129
15.2客户端绕行攻击经典案例重现129
15.2.1试验1： Oricity网站JavaScript前端控制被绕行129
15.2.2试验2： Oricity网站轨迹名采用不同验证规则130
15.3客户端绕行攻击的正确防护方法132
15.3.1客户端绕行总体防护思想132
15.3.2能引起客户端绕行攻击的错误代码段132
15.3.3能防护客户端绕行攻击的正确代码段132
15.4客户端绕行攻击动手实践与扩展训练133
15.4.1Web安全知识运用训练133
15.4.2安全夺旗CTF训练134
第16章应用层逻辑漏洞攻击与防护135
16.1应用层逻辑漏洞攻击背景与相关技术分析135
16.1.1应用层逻辑漏洞攻击的定义135
16.1.2应用层逻辑漏洞攻击产生的原理135
16.1.3应用层逻辑漏洞攻击的危害135
16.2应用层逻辑漏洞攻击经典案例重现137
16.2.1试验1： Oricity网站有内部测试网页137
16.2.2试验2：智慧绍兴积分管理页随机数问题138
16.2.3试验3： CTF Codys First Blog网站有admin绕行漏洞139
16.3应用层逻辑漏洞攻击的正确防护方法141
16.3.1应用层逻辑漏洞总体防护思想141
16.3.2能引起应用层逻辑漏洞攻击的错误代码段141
16.3.3能防护应用层逻辑漏洞攻击的正确代码段142
16.4应用层逻辑漏洞攻击动手实践与扩展训练142
16.4.1Web安全知识运用训练142
16.4.2安全夺旗CTF训练142
第17章弱不安全加密算法攻击与防护144
17.1弱不安全加密算法攻击背景与相关技术分析144
17.1.1数据加密算法简介144
17.1.2Base64编码基础145
17.1.3单向散列函数MD5HMACSHA1SHA256SHA512等146
17.1.4对称加密算法 DES3DESAES147
17.1.5非对称加密 RSA148
17.1.6数字证书权威机构CA149
17.1.7弱不安全加密算法攻击产生的原因150
17.1.8弱不安全加密算法攻击的危害150
17.2弱不安全加密算法攻击经典案例重现150
17.2.1试验1： CTF Postbook删除帖子有不安全加密算法150
17.2.2试验2： CTF Postbook用户身份Cookie有不安全加密算法152
17.3弱不安全加密算法攻击的正确防护方法155
17.3.1弱不安全加密算法攻击总体防护思想155
17.3.2能引起弱不安全加密算法攻击的错误代码段156
17.3.3能防护弱不安全加密算法攻击的正确代码段156
17.4弱不安全加密算法攻击动手实践与扩展训练156
17.4.1Web安全知识运用训练156
17.4.2安全夺旗CTF训练157
第18章暴力破解攻击与防护158
18.1暴力破解攻击背景与相关技术分析158
18.1.1暴力破解攻击的定义158
18.1.2暴力破解的分类158
18.1.3暴力破解攻击的常见场景与危害160
18.2暴力破解攻击经典案例重现161
18.2.1试验1： testfire网站登录页面有暴力破解风险161
18.2.2试验2： CTF MicroCMS v2网站有暴力破解风险162
18.3暴力破解攻击的正确防护方法163
18.3.1暴力破解总体防护思想163
18.3.2能引起暴力破解攻击的错误代码段164
18.3.3能防护暴力破解攻击的正确代码段164
18.4暴力破解攻击动手实践与扩展训练166
18.4.1Web安全知识运用训练166
18.4.2安全夺旗CTF训练167
第19章HTTP Header攻击与防护168
19.1HTTP Header攻击背景与相关技术分析168
19.1.1HTTP Header安全的定义168
19.1.2HTTP Header安全的常见设置168
19.2HTTP Header攻击经典案例重现173
19.2.1试验1： testfire网站Cookies没HttpOnly173
19.2.2试验2： testphp网站密码未加密传输174
19.3HTTP Header攻击的正确防护方法176
19.3.1HTTP Header安全总体防护思想176
19.3.2能引起HTTP Header的错误代码段176
19.3.3能防护HTTP Header安全的正确代码段176
19.4HTTP Header攻击动手实践与扩展训练177
19.4.1Web安全知识运用训练177
19.4.2安全夺旗CTF训练177
第20章CORS攻击与防护179
20.1CORS攻击背景与相关技术分析179
20.1.1CORS攻击的定义179
20.1.2CORS简介179
20.1.3CORS攻击产生的原理181
20.1.4CORS带来的风险181
20.1.5CORS三个攻击场景182
20.2CORS攻击经典案例重现184
20.2.1披露1： CVE20186089 Google Chrome特定版本有
CORS攻击漏洞184
20.2.2披露2： CVE20188014 Apache Tomcat特定版本有
CORS攻击漏洞184
20.3CORS攻击的正确防护方法185
20.3.1CORS攻击总体防护思想185
20.3.2能引起CORS攻击的错误代码段186
20.3.3能防护CORS攻击的正确代码段187
20.4CORS攻击动手实践与扩展训练187
20.4.1Web安全知识运用训练187
20.4.2安全夺旗CTF训练187
第21章文件上传攻击与防护189
21.1文件上传攻击背景与相关技术分析189
21.1.1文件上传攻击的定义189
21.1.2WebShell简介189
21.1.3文件上传攻击产生的原理189
21.1.4造成文件上传攻击的常见原因190
21.2文件上传攻击经典案例重现191
21.2.1试验1： Oricity网站上传文件大小限制问题191
21.2.2试验2：智慧绍兴电子刻字不限制文件类型193
21.3文件上传攻击的正确防护方法194
21.3.1文件上传攻击总体防护思想194
21.3.2能引起文件上传攻击的错误代码段195
21.3.3能防护文件上传攻击的正确代码段195
21.4文件上传攻击动手实践与扩展训练196
21.4.1Web安全知识运用训练196
21.4.2安全夺旗CTF训练197

內容試閱：

为实施国家安全战略,加快网络空间安全高层次人才培养,2015年6月,网络空间安全已正式被教育部批准为国家一级学科。
Web的开放与普及性,导致目前世界网络空间70%以上的安全问题都来自Web安全攻击。当前，国内与国际Web安全研究鱼目混珠,国内还没有一本书全面讲解Web安全常见攻击产生的原因,哪些网站可以复现这些攻击,如何有效防护各种特定的攻击。这也是本书出版的主要原因。许多软件企业将软件的功能放在第一位,忽视了安全是开发流程中的一个重要环节,一旦有严重的安全漏洞,即使开发的功能再好,也会因存在重大安全问题,没有用户敢于冒险使用,而出现无法挽回的后果。
由于作者参与研发的在线会议系统直接面向国际市场,典型客户包括世界著名的银行、金融机构、IT业界、通信公司、政府部门等,这使得作者早在十多年前就可以接触国际上最前沿的各类Web安全攻击方式,研究每种攻击方式可能给网站或客户带来的损害,以及针对每种攻击的最佳解决方案。
多年来,作者一直致力于各种Web安全问题解决方案的研究,力图从系统设计、产品代码、软件测试与运营维护多个角度全方位打造安全的产品体系。虽然在Web安全领域破坏总比创建容易,作者也曾为寻找某类攻击最佳解决方案,碰到过许多挫折,但在Web安全求真求实的路上不忘初心,令人欣慰的是,方法总比困难多。
国际上对Web安全的研究十多年前已经开始,国内对这一领域重视始于近几年,习近平总书记的把我国从网络大国建设成为网络强国没有网络安全就没有国家安全,没有信息化就没有现代化让作者感受到责任重大。当前,国内与国际Web安全领域纷繁复杂、乱象丛生,各种攻击方式层出不穷,局内人看似黑云压城城欲摧,局外人看似乱花渐欲迷人眼。作者希望通过不断努力,做到拨开云雾始见天！
为了达到拨开云雾始见天,作者准备将十多年在工业界的实战经验,以及对国际与国内Web安全领域的研究,分三个阶段展示出来。
第一阶段：对目前国际上流行的Web安全工具的使用进行深层剖析与揭密。要知道,在Web安全攻击层面上,70%以上的人都不擅长计算机编程,他们只是选择一些工具,就轻而易举地攻破网站防线。流行工具的使用,方便网站开发人员与维护者,在网站被黑之前,能有针对性地做些必要的防护，最终形成《Web网站漏洞扫描与渗透攻击工具揭秘》一书。书籍官网为http：books.roqisoft.comwstool,此书于2016年由清华大学出版社出版。
因为工具大多是通过模式匹配做成的,如0 day攻击之类、与网站自身业务流程相关逻辑、网站复杂身份权限定义之类等,用工具也帮不了什么忙。工具一般只能解决网站30%左右的漏洞攻防,所以研发更安全的Web网站还需要进一步深入研究。
第二阶段：深入分析目前能见到的各种Web安全问题的攻击方法和攻击面,涉及的技术有典型Web安全问题的手动或工具验证技巧,以及从代码的角度如何进行有效防护，最终形成《Web安全开发与攻防测试》一书。书籍官网为http：books.roqisoft.comwsdt, 本书2021年由清华大学出版社出版。
如果仅从Web安全开发与攻防测试的角度做Web安全还不够,如何能建立一个有效的防护机制,而不只是对原有的系统安全漏洞不停地修修补补,一旦有新的攻击入侵，就如临大敌。没有一个安全的架构,没有主动预防与预警机制,Web安全就会做得很被动。
第三阶段：从安全设计、安全开发、安全测试、安全运维等多层次、多角度、全方位实施安全策略,努力做到全面防护Web安全，最终形成《Web安全360度全面防护》一书。书籍官网为http：books.roqisoft.comws360。
对Web安全的深入研究,让读者体会其深邃的内涵,如果仅用一本书,很难将其表达得淋漓尽致，讲述得层次分明,所以作者将Web安全方面的研究划分为三个阶段。希望这三个阶段的研究成果,能为国内的Web安全研究打下良好的基础,能引领国内Web安全研究成员从国际视野看Web安全,并研讨其最佳解决方案。
Web安全开发与攻防测试前言本书内容安排
本书从国际视野研究Web安全,精选国内外知名的21种常见Web安全攻击进行深度揭秘,对Web安全攻防有很好的借鉴作用。本书共21章，各章安排如下：
第1章： SQL注入攻击与防护
第2章： XSS攻击与防护
第3章：认证与授权的攻击与防护
第4章： Open Redirect攻击与防护
第5章： IFrame框架钓鱼攻击与防护
第6章： CSRFSSRF攻击与防护
第7章： HTMLCRLFXPATHTemplate注入攻击与防护
第8章： HTTP 参数污染篡改攻击与防护
第9章： XML外部实体攻击与防护
第10章：远程代码执行攻击与防护
第11章：缓存溢出攻击与防护
第12章：路径遍历攻击与防护
第13章：不安全的配置攻击与防护
第14章：不安全的对象直接引用攻击与防护
第15章：客户端绕行攻击与防护
第16章：应用层逻辑漏洞攻击与防护
第17章：弱不安全加密算法攻击与防护
第18章：暴力破解攻击与防护
第19章： HTTP Header攻击与防护
第20章： CORS攻击与防护
第21章：文件上传攻击与防护
作者与贡献者
本书由王顺策划与编写,为达到书籍中所研究的Web安全工具特色鲜明、领域领先,书中21种攻击方式均由王顺精心选取。为保持书籍风格统一,本书21章的总体框架设计与所有内容均由王顺选取与编写。
为了使Web安全开发与攻防测试的每一种攻击试验结果可以重复出现,本书收录的21章三轮试验分别由罗飚、杨利华、甘佳、李凤完成。
同时,为保证Web安全开发与攻防测试三轮的攻防试验与试验结果的整理分析风格统一、过渡自然、便于阅读,王顺认真组织了内部三轮审阅与修订,保证书籍的出版质量。
书中使用的各大系统
我们做Web安全研究的目的是构建更安全可信的网络体系。同时,可以看到,Web安全是一把双刃剑,如果不遵守国家相关法律、法规,容易走向犯罪的道路。书中各种工具演示攻击的系统都是选自国外供Web安全研究成员任意攻击的系统。
国外Web安全攻防演练网站如下：
 国外网站： http：demo.testfire.net
 国外网站： http：testphp.vulnweb.com
 国外网站： http：testasp.vulnweb.com
 国外网站： http：testaspnet.vulnweb.com
 国外网站： http：zero.webappsecurity.com
 国外网站： http：crackme.cenzic.com
 国外网站： http：www.webscantest.com
 国外网站： http：scanme.nmap.org
国外安全夺旗攻防演练网站如下：
 安全夺旗： https：ctf.hacker101.comctflaunch1
 安全夺旗： https：ctf.hacker101.comctflaunch2
 安全夺旗： https：ctf.hacker101.comctflaunch3
 安全夺旗： https：ctf.hacker101.comctflaunch4
 安全夺旗： https：ctf.hacker101.comctflaunch5
 安全夺旗： https：ctf.hacker101.comctflaunch6
 安全夺旗： https：ctf.hacker101.comctflaunch7
 安全夺旗： https：ctf.hacker101.comctflaunch8
 安全夺旗： https：ctf.hacker101.comctflaunch9
 安全夺旗： https：ctf.hacker101.comctflaunch10
 安全夺旗： https：ctf.hacker101.comctflaunch11
 安全夺旗： https：ctf.hacker101.comctflaunch12
 安全夺旗： https：ctf.hacker101.comctflaunch13
 安全夺旗： https：ctf.hacker101.comctflaunch14
 安全夺旗： https：ctf.hacker101.comctflaunch15
 安全夺旗： https：ctf.hacker101.comctflaunch16
也有自己做的Web应用,用于Web安全攻防演练。读者使用本书的各种Web安全漏洞扫描与渗透攻击工具,切记不可非法攻击他人网站。
致谢
感谢清华大学出版社提供的这次合作机会,使该实践教程能够早日与大家见面。
感谢团队成员的共同努力,因为大家都为一个共同的信念为加快祖国的信息化发展步伐而努力而紧密团结在一起。感谢团队成员的家人,是家人和朋友的无私关怀和照顾,最大限度的宽容和付出成就了这一教程的付梓。
由于作者水平与时间的限制,本书难免会存在一些问题,欢迎读者批评指正。
后记
您也可以到书籍官网http：books.roqisoft.com进行更深层次的学习与讨论。本书的官网为： http：books.roqisoft.comwsdt,欢迎大家进入官网查看最新的书籍动态,下载配套资源,和我们进行更深层次的交流与共享。
王顺2021年1月于合肥高新区九玺花园

書城介紹　 \|　合作申請　\|　索要書目　 \|　新手入門　\|　聯絡方式　 \|　幫助中心　\|　找書說明　 \|　送貨方式　\|　付款方式	台灣用户　\|　香港/海外用户

megBook.com.tw
Copyright (C) 2013 - 2025 （香港）大書城有限公司　All Rights Reserved.