返回首页
苏宁会员
购物车 0
易付宝
手机苏宁

服务体验

店铺评分与同行业相比

用户评价:----

物流时效:----

售后服务:----

  • 服务承诺: 正品保障
  • 公司名称:
  • 所 在 地:

  • 网络安全漏洞验证及处置 国网湖北省电力有限公司武汉供电公司 编 专业科技 文轩网
  • 新华书店正版
    • 作者: 国网武汉供电公司著
    • 出版社: 中国电力出版社
    • 出版时间:2024-01-01 00:00:00
    送至
  • 由""直接销售和发货,并提供售后服务
  • 加入购物车 购买电子书
    服务

    看了又看

    商品预定流程:

    查看大图
    /
    ×

    苏宁商家

    商家:
    文轩网图书旗舰店
    联系:
    • 商品

    • 服务

    • 物流

    搜索店内商品

    商品分类

         https://product.suning.com/0070067633/11555288247.html

     

    商品参数
    • 作者: 国网武汉供电公司著
    • 出版社:中国电力出版社
    • 出版时间:2024-01-01 00:00:00
    • 版次:1
    • 印次:1
    • 字数:350000
    • 页数:312
    • 开本:16开
    • 装帧:平装
    • ISBN:9787519884093
    • 国别/地区:中国
    • 版权提供:中国电力出版社

    网络安全漏洞验证及处置

    作  者:国网湖北省电力有限公司武汉供电公司 编
    定  价:86
    出 版 社:中国电力出版社
    出版日期:2023年12月01日
    页  数:312
    装  帧:平装
    ISBN:9787519884093
    主编推荐

    内容简介

    本书结合电网行业的实际情况,总结近年来国内外常见的网络安全漏洞。从漏洞的产生原因至对应的检测验证方法及修复方案,通过大量的实例代码来帮助读者更好地理解和应对这些安全挑战。
    本书除介绍漏洞的基础知识外,还广泛收集并整理了包括较为前沿的官方漏洞公告、网络安全社区讨论以及研究论文等各类信息资源,以确保本书的内容准确、前沿。这一切旨在提供一份详尽的指南,协助电网公司及相关工作人员深入了解网络安全漏洞的识别、评估与处理。
    本书适合网络渗透测试人员、安全运维人员及各层次计算机安全人士的技术人员阅读。

    作者简介

    精彩内容

    目录
    前言
    第一章 网络安全漏洞基本知识 001
    第一节 网络安全漏洞定义与特性 001
    一、网络安全漏洞定义 001
    二、网络安全漏洞产生原因 002
    三、网络安全漏洞特性 002
    第二节 网络安全漏洞分类 004
    一、操作系统漏洞 006
    二、中间件漏洞 007
    三、物联网漏洞 008
    四、数据库漏洞 009
    五、应用程序漏洞 010
    第三节 网络安全漏洞相关标准 010
    一、CVE 标准 011
    二、CNVD/CNNVD 标准 011
    第四节 网络安全漏洞发展趋势 012
    一、历史漏洞发展态势 013
    二、典型漏洞攻击事件监测 015
    三、漏洞发展趋势分析 016
    第二章 操作系统漏洞 018
    第一节 Windows 系统漏洞 018
    一、Windows 本地提权漏洞 018
    二、Windows 远程代码执行漏洞 021
    三、Windows RDP Bluekeep 漏洞 024
    四、Winshock 远程代码执行漏洞 028
    五、Windows 永恒之蓝漏洞 030
    六、Windows SMB 远程代码执行漏洞 032
    第二节 Linux 系统漏洞 037
    一、Bash Shellshock 破壳漏洞 037
    二、DirtyPipe 本地权限提升漏洞 039
    三、Cgroup 权限提升漏洞 042
    四、Linux kernel UAF 漏洞 045
    五、DirtyCOW 脏牛提权漏洞 048
    第三章 中间件漏洞 053
    第一节 IIS 漏洞 053
    一、IIS WebDAV 远程溢出漏洞 053
    二、IIS 远程代码执行漏洞 055
    三、IIS 短文件名泄露漏洞 057
    第二节 Weblogic 漏洞 062
    一、Weblogic async xxe 命令注入漏洞 062
    二、Weblogic SSRF 漏洞 065
    三、Weblogic wls wsat xxe 命令注入漏洞 068
    四、Weblogic 反序列化漏洞 071
    五、Weblogic 反序列化命令执行漏洞 073
    六、Weblogic 任意文件上传漏洞 076
    第三节 Tomcat 漏洞 080
    一、Tomcat 远程代码执行漏洞 080
    二、Tomcat 控制台弱口令漏洞 083
    三、Tomcat 任意文件写入漏洞 085
    四、Tomcat session 反序列化漏洞 088
    五、Tomcat AJP 文件包含漏洞 091
    第四节 Nginx 漏洞 094
    一、Nginx 文件名逻辑漏洞 094
    二、Nginx 越界读取缓存漏洞 096
    第五节 Apache 漏洞 100
    一、Shiro550 反序列化漏洞 100
    二、Apache Unomi 远程代码执行漏洞 103
    三、Apache HTTPD 换行解析漏洞 106
    四、HTTPServer mod_proxy SSRF 漏洞 108
    五、Apache Solr 远程命令执行漏洞111
    第六节 Jboss 漏洞 115
    一、Jboss 反序列化远程代码执行漏洞 115
    二、JBossMQ JMS 反序列化漏洞 120
    三、JBoss JMXInvokerServlet 反序列化漏洞 122
    四、JBoss EJBInvokerServlet 反序列化漏洞 125
    五、JMX Console HtmlAdaptor 漏洞 127
    六、JBoss Admin-Console 弱口令漏洞 131
    第七节 Struts 漏洞 135
    一、Struts2 S2-001 远程代码执行漏洞 135
    二、Struts2 S2-005 远程代码执行漏洞 141
    三、Struts2 S2-007 远程代码执行漏洞 144
    四、Struts2 S2-012 远程代码执行漏洞 147
    五、Struts2 S2-0057 远程代码执行漏洞 150
    第四章 物联网漏洞 155
    第一节 路由器漏洞 155
    一、Dlink-859 未授权远程命令执行漏洞 155
    二、Dlink-865L 命令注入漏洞 157
    三、TP-Link 命令注入漏洞 159
    第二节 摄像头漏洞 161
    一、Hikvision 命令注入漏洞 161
    二、Hikvision 未授权访问漏洞 167
    三、D-Link 监控信息泄露漏洞 172
    第三节 打印机漏洞 173
    一、HP 打印机未授权访问漏洞 173
    二、Canno 打印机远程代码执行漏洞 175
    第五章 数据库漏洞 179
    第一节 非关系型数据库 179
    一、CouchDB 未授权访问漏洞 179
    二、CouchDB 垂直越权漏洞 181
    三、CouchDB 命令执行漏洞 183
    四、Memcache 未授权访问漏洞 186
    五、MongoDB 未授权访问漏洞 188
    六、Redis 未授权访问漏洞 190
    第二节 关系型数据库 192
    一、MySQL 身份绕过漏洞 192
    二、Oracle TNS 远程投毒漏洞 199
    三、PostgreSQL 后台命令执行漏洞 201
    四、PostgresQL JDBC 任意代码执行漏洞 202
    五、SQL Server 远程代码执行漏洞 206
    第六章 应用程序漏洞 210
    第一节 ActiveMQ 漏洞 210
    一、ActiveMQ 反序列化漏洞 210
    二、ActiveMQ 文件上传漏洞 213
    第二节 Elsaticsearch 漏洞 216
    一、Elsaticsearch 未授权访问漏洞 216
    二、Elsaticsearch 目录遍历漏洞 217
    三、Elsaticsearch 命令执行漏洞 219
    四、Elsaticsearch 命令执行漏洞 221
    第三节 ZABBIX 漏洞 223
    一、ZABBIX 弱口令漏洞 223
    二、Zabbix SQL 注入漏洞 228
    三、Zabbix Server trapper 远程代码执行漏洞 231
    四、ZABBIX 远程代码执行漏洞 235
    第四节 SSH 漏洞 237
    一、SSH 弱口令漏洞 237
    二、SSH 用户枚举漏洞 239
    三、Libssh 登录绕过漏洞 247
    第五节 Supervisord 漏洞 249
    一、Supervisord 未授权访问及弱口令漏洞 249
    二、Supervisord 远程命令执行漏洞 251
    第六节 DNS 漏洞 253
    一、DNS 域传送漏洞 253
    二、Windows DNS Server 远程代码漏洞 255
    第七节 Web 框架漏洞 258
    一、ThinkPHP 5 SQL 注入漏洞 258
    二、ThinkPHP5 文件包含漏洞 261
    三、ThinkPHP5 远程命令执行漏洞 262
    四、ThinkPHP6x 反序列化漏洞 265
    五、Spring Boot Actuator 未授权访问漏洞 267
    第八节 其他应用漏洞 270
    一、VNC 未授权访问漏洞 270
    二、SNMP 默认团体名漏洞 271
    三、Docker 未授权访问漏洞 274
    四、FTP 匿名访问漏洞 276
    五、VSFTPD 后门漏洞 280
    六、NFS 未授权访问漏洞 283
    七、RSYNC 未授权访问漏洞 285
    八、ZooKeeper 未授权访问漏洞 288
    九、Node RED Dashboard 任意文件读取漏洞 290
    十、Jenkins 未授权访问-命令执行漏洞 291
    十一、Jenkins 任意文件读取漏洞 294
    十二、Everything 敏感信息泄露漏洞 297
    参考文献 299

    售后保障

    最近浏览

    猜你喜欢

    该商品在当前城市正在进行 促销

    注:参加抢购将不再享受其他优惠活动

    x
    您已成功将商品加入收藏夹

    查看我的收藏夹

    确定

    非常抱歉,您前期未参加预订活动,
    无法支付尾款哦!

    关闭

    抱歉,您暂无任性付资格

    此时为正式期SUPER会员专享抢购期,普通会员暂不可抢购