返回首页
苏宁会员
购物车 0
易付宝
手机苏宁

服务体验

店铺评分与同行业相比

用户评价:----

物流时效:----

售后服务:----

  • 服务承诺: 正品保障
  • 公司名称:
  • 所 在 地:

  • Web渗透测试技术 郑天明 编 专业科技 文轩网
  • 新华书店正版
    • 作者: 郑天明著
    • 出版社: 清华大学出版社
    • 出版时间:2022-12-01 00:00:00
    送至
  • 由""直接销售和发货,并提供售后服务
  • 加入购物车 购买电子书
    服务

    看了又看

    商品预定流程:

    查看大图
    /
    ×

    苏宁商家

    商家:
    文轩网图书旗舰店
    联系:
    • 商品

    • 服务

    • 物流

    搜索店内商品

    商品分类

         https://product.suning.com/0070067633/11555288247.html

     

    商品参数
    • 作者: 郑天明著
    • 出版社:清华大学出版社
    • 出版时间:2022-12-01 00:00:00
    • 版次:1
    • 印次:1
    • 印刷时间:2022-12-01
    • 页数:0
    • 开本:其他
    • 装帧:平装
    • ISBN:9787302622055
    • 国别/地区:中国
    • 版权提供:清华大学出版社

    Web渗透测试技术

    作  者:郑天明 编
    定  价:69
    出 版 社:清华大学出版社
    出版日期:2022年12月01日
    页  数:272
    装  帧:平装
    ISBN:9787302622055
    主编推荐

    "针对5种常见的Web框架体系,详解13种Web漏洞及其防御方法。 本书配套示例源码、PPT课件、教学大纲、习题答案、作者邮件答疑。 本书适合Web渗透测试初学者、Web应用开发人员、Web应用系统设计人员、Web应用安全测试人员。 本书可以作为企事业单位网络安全从业人员的技术参考用书,也可以作为应用型本科、高职高专网络空间安全、信息安全类专业的教材。 "

    内容简介

    本书为Web渗透测试知识普及与技术推广教材,不仅能为Web渗透测试技术的初学者提供全面、实用的技术和理论基础知识,而且能有效培养和提高读者的Web安全防护能力。本书所有案例均在实验环境下进行,并配套示例源码、PPT课件、教学大纲、习题答案、作者答疑服务。
    本书共分12章,通过DVWA、Pikachu等靶场以及在线CTF实战演练平台,分析Web漏洞原理,掌握漏洞利用方法,并结合CTF实战演练,使读者能够充分掌握Web渗透测试技术。本书重点介绍SQL注入、XSS、CSRF、SSRF、RCE、文件上传、文件包含、暴力破解、反序列化、Web框架、CMS等常见的Web漏洞及其防御手段。
    本书适合Web渗透测试初学者、Web应用开发人员、Web应用系统设计人员、Web应用安全测试人员,可以作为企事业单位网络安全从业人员的技术参考用书,也可以作为应用型本科、高职高专网络空间安全、null

    作者简介

    "郑天明,周口师范学院计算机学院讲师、教研室副主任。拥有多年软件开发、渗透测试教学经验。希望撰写此书对有志于Web渗透测试的初学者们有所帮助。 "

    精彩内容

    目录
    第1章Web开发技术概述1
    1.1Web基本概念1
    1.1.1HTTP协议1
    1.1.2Web服务器5
    1.1.3浏览器7
    1.1.4网络程序开发体系结构8
    1.2常见Web开发技术体系8
    1.2.1PHP体系9
    1.2.2Java Web体系11
    1.2.3ASP.NET体系17
    1.2.4Python体系20
    1.2.5Node.js体系21
    1.3本章小结24
    1.4习题24
    第2章Web渗透测试技术概述25
    2.1渗透测试基本概念25
    2.1.1渗透测试定义25
    2.1.2常见Web漏洞25
    2.1.3渗透测试分类26
    2.2渗透测试基本流程27
    2.3渗透测试靶场搭建28
    2.3.1法律28
    2.3.2DVWA靶场29
    2.3.3Pikachu靶场31
    2.3.4Vulhub靶场32
    2.4CTF实战演练平台36
    2.5渗透测试常用工具37
    2.5.1Burp Suite37
    2.5.2Proxy SwitchyOmega插件39
    2.5.3AWVS40
    2.5.4Kali Linux44
    2.5.5MSF44
    2.5.6CS49
    2.6本章小结53
    2.7习题53
    第3章SQL注入漏洞54
    3.1漏洞概述54
    3.2SQL注入常用函数54
    3.2.1concat函数54
    3.2.2length函数55
    3.2.3ascii函数55
    3.2.4substr函数55
    3.2.5left、right函数56
    3.2.6if函数56
    3.2.7updatexml函数56
    3.3漏洞分类及利用57
    3.3.1基于联合查询的SQL注入57
    3.3.2盲注60
    3.3.3宽字节66
    3.3.4insert/update/delete注入66
    3.3.5header注入69
    3.4sqli-labs训练平台71
    3.5SQLMap76
    3.6CTF实战演练79
    3.7漏洞防御83
    3.7.1使用过滤函数83
    3.7.2预编译语句84
    3.7.3输入验证84
    3.7.4WAF84
    3.8本章小结84
    3.9习题85
    第4章RCE漏洞87
    4.1漏洞概述87
    4.2漏洞分类87
    4.2.1管道符87
    4.2.2命令执行漏洞88
    4.2.3代码注入漏洞89
    4.3漏洞利用90
    4.4CTF实战演练93
    4.5漏洞防御96
    4.6本章小结96
    4.7习题96
    第5章XSS漏洞98
    5.1漏洞概述98
    5.2漏洞分类98
    5.2.1反射型98
    5.2.2存储型100
    5.2.3DOM型漏洞101
    5.3漏洞利用102
    5.3.1盗取Cookie103
    5.3.2钓鱼104
    5.3.3键盘记录105
    5.4Beef107
    5.5绕过XSS漏洞防御方法110
    5.5.1大小写混合110
    5.5.2利用过滤后返回语句110
    5.5.3标签属性110
    5.5.4事件111
    5.5.5利用编码111
    5.5.6实例演示112
    5.6CTF实战演练116
    5.7漏洞防御120
    5.8本章小结121
    5.9习题121
    第6章CSRF漏洞123
    6.1漏洞概述123
    6.2漏洞原理123
    6.3漏洞利用124
    6.3.1CSRF_GET类型124


    6.3.2CSRF_POST类型126

    ……

    售后保障

    最近浏览

    猜你喜欢

    该商品在当前城市正在进行 促销

    注:参加抢购将不再享受其他优惠活动

    x
    您已成功将商品加入收藏夹

    查看我的收藏夹

    确定

    非常抱歉,您前期未参加预订活动,
    无法支付尾款哦!

    关闭

    抱歉,您暂无任性付资格

    此时为正式期SUPER会员专享抢购期,普通会员暂不可抢购