返回首页
苏宁会员
购物车 0
易付宝
手机苏宁

服务体验

店铺评分与同行业相比

用户评价:----

物流时效:----

售后服务:----

  • 服务承诺: 正品保障
  • 公司名称:
  • 所 在 地:

  • 正版 Web渗透与防御 陈云志,宣乐飞,郝阜平主编 电子工业出版社
  • 新华书店旗下自营,正版全新
    • 作者: 陈云志,宣乐飞,郝阜平主编著 | 陈云志,宣乐飞,郝阜平主编编 | 陈云志,宣乐飞,郝阜平主编译 | 陈云志,宣乐飞,郝阜平主编绘
    • 出版社: 电子工业出版社
    • 出版时间:2018-11-01
    送至
  • 由""直接销售和发货,并提供售后服务
  • 加入购物车 购买电子书
    服务

    看了又看

    商品预定流程:

    查看大图
    /
    ×

    苏宁商家

    商家:
    美阅书店
    联系:
    • 商品

    • 服务

    • 物流

    搜索店内商品

    商品分类

    商品参数
    • 作者: 陈云志,宣乐飞,郝阜平主编著| 陈云志,宣乐飞,郝阜平主编编| 陈云志,宣乐飞,郝阜平主编译| 陈云志,宣乐飞,郝阜平主编绘
    • 出版社:电子工业出版社
    • 出版时间:2018-11-01
    • 版次:1
    • 印次:1
    • 印刷时间:2019-01-20
    • 字数:460800
    • 页数:279
    • 开本:16开
    • ISBN:9787121344169
    • 版权提供:电子工业出版社
    • 作者:陈云志,宣乐飞,郝阜平主编
    • 著:陈云志,宣乐飞,郝阜平主编
    • 装帧:平装
    • 印次:1
    • 定价:43.00
    • ISBN:9787121344169
    • 出版社:电子工业出版社
    • 开本:16开
    • 印刷时间:2019-01-20
    • 语种:中文
    • 出版时间:2018-11-01
    • 页数:279
    • 外部编号:9449005
    • 版次:1
    • 成品尺寸:暂无

    目 录
    项目一 Web安全概述 1
    1.1 Web安全现状与发展趋势 1
    1.1.1 Web安全现状 1
    1.1.2 Web安全发展趋势 4
    1.2 Web系统介绍 5
    1.2.1 Web的发展历程 5
    1.2.2 Web系统的构成 6
    1.2.3 Web系统的应用架构 7
    1.2.4 Web的访问方法 8
    1.2.5 Web编程语言 8
    1.2.6 Web数据库访问技术 10
    1.2.7 Web服务器 11
    实例 十大安全漏洞比较分析 13
    项目二 Web协议与分析 14
    2.1 HTTP 14
    2.1.1 HTTP通信过程 14
    2.1.2 统一资源定位符(URL) 15
    2.1.3 HTTP的连接方式和无状态性 15
    2.1.4 HTTP请求报文 16
    2.1.5 HTTP响应报文 19
    2.1.6 HTTP报文结构汇总 21
    2.1.7 HTTP会话管理 22
    2.2 HTTPS 23
    2.2.1 HTTPS和 HTTP的主要区别 24
    2.2.2 HTTPS与Web服务器通信过程 24
    2.2.3 HTTPS的优点 25
    2.2.4 HTTPS的缺点 25
    2.3 网络嗅探工具 25
    2.3.1 Wireshark简介 25
    2.3.2 Wireshark 工具的界面 26
    实例1 Wireshark应用实例 35
    实例1.1 捕捉数据包 35
    实例1.2 处理捕捉后的数据包 39

    项目三 Web漏洞检测工具 44
    3.1 Web漏洞检测工具AppScan 44
    3.1.1 AppScan简介 44
    3.1.2 AppScan的安装 45
    3.1.3 AppScan的基本工作流程 48
    3.1.4 AppScan界面介绍 51
    3.2 HTTP分析工具WebScarab 54
    3.3 网络漏洞检测工具Nmap 56
    3.3.1 Nmap简介 56
    3.3.2 Nmap的安装 57
    3.4 集成化的漏洞扫描工具Nessus 59
    3.4.1 Nessus简介 59
    3.4.2 Nessus的安装 60
    实例1 扫描实例 63
    实例2 WebScarab的运行 75
    实例3 Nmap应用实例 82
    实例3.1 利用Nmap图形界面进行扫描探测 82
    实例3.2 利用Nmap命令行界面进行扫描探测 95
    实例4 利用Nessus扫描Web应用程序 103
    项目四 Web漏洞实验平台 108
    4.1 DVWA的安装与配置 108
    4.2 WebGoat简介 109
    实例1 DVWA v1.9的平台搭建 109
    实例2 WebGoat的安装与配置 117
    项目五 Web常见漏洞分析 122
    5.1 SQL注入漏洞分析 122
    5.2 XSS漏洞分析 126
    5.3 CSRF漏洞分析 130
    5.4 任意文件漏洞 132
    5.5 文件包含漏洞分析 133
    5.6 逻辑漏洞 137
    5.6.1 用户相关的逻辑漏洞 137
    5.6.2 交易相关的逻辑漏洞 140
    5.6.3 恶意攻击相关的逻辑漏洞 141
    5.7 任意文件上传漏洞 142
    5.8 暴力破解 142
    5.9 命令注入 142
    5.10 不安全的验证码机制 143
    实例1 SQL注入漏洞实例 145
    实例1.1 手工SQL注入 145
    实例1.2 使用工具进行SQL注入 149
    实例1.3 手工注入(1) 151
    实例1.4 手工注入(2) 154
    实例1.5 布尔盲注 157
    实例1.6 时间盲注 160
    实例2 XSS漏洞攻击实例 165
    实例2.1 反射型XSS漏洞挖掘与利用(1) 165
    实例2.2 反射型XSS漏洞挖掘与利用(2) 167
    实例2.3 反射型XSS漏洞挖掘与利用(3) 168
    实例2.4 存储型XSS漏洞挖掘与利用(1) 169
    实例2.5 存储型XSS漏洞挖掘与利用(2) 170
    实例2.6 存储型XSS漏洞挖掘与利用(3) 172
    实例2.7 DOM型XSS漏洞挖掘与利用(1) 174
    实例2.8 DOM型XSS漏洞挖掘与利用(2) 175
    实例2.9 DOM型XSS漏洞挖掘与利用(3) 176
    实例3 CSRF漏洞攻击实例 177
    实例3.1 CSRF漏洞挖掘与利用(1) 177
    实例3.2 CSRF漏洞挖掘与利用(2) 179
    实例3.3 CSRF漏洞挖掘与利用(3) 180
    实例4 CMS任意文件实例 183
    实例5 文件包含漏洞攻击实例 185
    实例5.1 文件包含漏洞挖掘与利用(1) 185
    实例5.2 文件包含漏洞挖掘与利用(2) 187
    实例5.3 文件包含漏洞挖掘与利用(3) 188
    实例6 逻辑漏洞攻击实例 190
    实例6.1 某网站任意密码修改漏洞 190
    实例6.2 某电商平台权限跨越漏洞 192
    实例6.3 某交易支付相关漏洞 195
    实例6.4 某电商平台邮件炸弹攻击漏洞 196
    实例7 文件上传漏洞利用实例 197
    实例7.1 文件上传漏洞利用(1) 197
    实例7.2 文件上传漏洞利用(2) 199
    实例7.3 文件上传漏洞利用(3) 203
    实例7.4 文件上传漏洞防护 205
    实例8 Web口令暴力破解实例 207
    实例8.1 Web口令暴力破解(1) 207
    实例8.2 Web口令暴力破解(2) 211
    实例8.3 Web口令暴力破解(3) 213
    实例8.4 Web口令暴力破解防护 217
    实例9 命令注入漏洞利用实例 219
    实例9.1 命令注入漏洞利用(1) 219
    实例9.2 命令注入漏洞利用(2) 223
    实例9.3 命令注入漏洞利用(3) 226
    实例9.4 命令注入漏洞防护 230
    实例10 验证码绕过攻击实例 232
    实例10.1 验证码绕过攻击(1) 232
    实例10.2 验证码绕过攻击(2) 235
    实例10.3 验证码绕过攻击(3) 237
    实例10.4 验证码绕过漏洞防护 239
    项目六 Web应用安全防护与部署 241
    6.1 服务器系统与网络服务 241
    6.1.1 服务器系统主要技术 241
    6.1.2 网络操作系统常用的网络服务 242
    6.2 Apache技术介绍 245
    6.2.1 Apache工作原理 245
    6.2.2 配置Apache服务器 246
    6.3 Web应用防护系统(WAF) 248
    6.3.1 WAF的主要功能 248
    6.3.2 常见的WAF产品 249
    实例1 Linux安全部署 250
    实例2 Windows安全部署 255
    实例3 IIS加固设置 265
    实例4 Apache加固设置 266
    实例5 Tomcat加固设置 269
    实例6 WAF配置与应用 272



    MEDIUMCRITICISM

    本书以常见的Web安全漏洞为对象,详细介绍了这些Web安全漏洞的漏洞成因、检测方法以及防范技术,这些漏洞都是OWASP 0中所列举的主要风险,为学习和研究Web安全漏洞检测及防范技术提供了有价值的参考。全书共有6章,分别介绍Web系统安全概论、Web协议分析、Web漏洞检测工具、Web漏洞实验平台、Web常见漏洞分析、Web应用安全防护与部署等内容,所涉及的漏洞基本涵盖了OWASP 0中所列举的主要风险。

    EDITORRECOMMEND

    售后保障

    最近浏览

    猜你喜欢

    该商品在当前城市正在进行 促销

    注:参加抢购将不再享受其他优惠活动

    x
    您已成功将商品加入收藏夹

    查看我的收藏夹

    确定

    非常抱歉,您前期未参加预订活动,
    无法支付尾款哦!

    关闭

    抱歉,您暂无任性付资格

    此时为正式期SUPER会员专享抢购期,普通会员暂不可抢购