●第1章 Web應用程序安全與風險
●1.1 Web應用程序的發展曆程
●1.1.1 Web應用程序的常見功能
●1.1.2 Web應用程序的優點
●1.2 Web應用程序安全
●1.2.1 “本站點是安全的”
●1.2.2 核心安全問題：用戶可提交任意輸入
●1.2.3 關鍵問題因素
●1.2.4 新的安全邊界
●1.2.5 Web應用程序安全的未來
●1.3 小結
●第2章核心防禦機製
●2.1 處理用戶訪問
●2.1.1 身份驗證
●2.1.2 會話管理
●2.1.3 訪問控製
●2.2 處理用戶輸入
●2.2.1 輸入的多樣性
●2.2.2 輸入處理方法
●2.2.3 邊界確認
●部分目錄

內容簡介

《黑客攻防技術寶典(Web實戰篇第2版)》是探索和研究Web應用程序安全漏洞的實踐指南。作者利用大量的實際案例和示例代碼，詳細介紹瞭各類Web應用程序的弱點，並深入闡述瞭如何針對Web應用程序進行具體的滲透測試。本書從介紹當前Web應用程序安全概況開始，重點討論滲透測試時使用的詳細步驟和技巧，很後總結書中涵蓋的主題。每章後還附有習題，便於讀者鞏固所學內容。第2版新增瞭Web應用程序安全領域近年來的發展變化新情況，並以嘗試訪問的鏈接形式提供瞭幾百個互動式“漏洞實驗室”，便於讀者迅速掌握各種攻防知識與技能。《黑客攻防技術寶典(Web實戰篇第2版)》適閤各層次計算機安全人士和Web開發與管理領域的技術人員閱讀。本書由斯圖塔德、平托著。 [英]Dafydd Stuttard　Marcus Pinto 等；石華耀,傅誌紅

Dafydd Stuttard世界知名安全顧問、作傢、軟件開發人士。牛津大學博士，MDSec公司聯閤創始人，尤其擅長Web應用程序和編譯軟件的滲透測試。Dafydd以網名PortSwigger蜚聲安全界，是眾所周知的Web應用程序集成攻擊平颱BurpSuite的開發者。 Marcus Pinto滲透測試專傢，劍橋大學碩士，MDSec公司聯閤創始人。Marcus為優選金融、政府、電信、博彩、零售等行業*尖組織和機構提供Web應用程序滲透測試和安全防禦的谘詢與培訓。

黑客攻防技術寶典:Web實戰篇(第2版) 下載 mobi epub pdf txt 電子書

黑客攻防技術寶典:Web實戰篇(第2版) pdf epub mobi txt 電子書下載

想要找書就要到求知書站

tushu.tinynews.org

立刻按 ctrl+D收藏本頁

你會得到大驚喜!!