正版新书]Web安全开发与攻防测试王顺9787302563242

章SQL注入攻击与防护/1

1.1SQL注入攻击背景与相关技术分析1

1.1.1SQL注入攻击的定义1

1.1.2SQL的特点1

1.1.3SQL注入攻击产生的原理2

1.1.4SQL注入攻击的危害3

1.2SQL注入攻击经典案例重现3

1.2.1试验1: testfire网站有SQL注入风险3

1.2.2试验2: testasp网站有SQL注入风险5

1.2.3试验3: CTF Micro-CMS v2网站有SQL注入风险8

1.3SQL注入攻击的正确防护方法10

1.3.1SQL注入总体防护思想10

1.3.2能引起SQL注入的错误代码段11

1.3.3能防护SQL注入的正确代码段12

1.3.4SQL注入最佳实践12

1.4SQL注入攻击动手实践与扩展训练12

1.4.1Web安全知识运用训练12

1.4.2安全夺旗CTF训练13

第2章XSS攻击与防护/14

2.1XSS攻击背景与相关技术分析14

2.1.1XSS攻击的定义14

2.1.2JavaScript语言的特点14

2.1.3XSS攻击产生的原理与危害15

2.1.4XSS攻击的分类15

2.1.5XSS漏洞常出现的地方16

2.2XSS攻击经典案例重现16

2.2.1试验1: testfire网站存在XSS攻击风险16

2.2.2试验2: webscantest网站存在XSS攻击危险18

2.3XSS攻击的正确防护方法20

2.3.1XSS攻击总体防护思想20

2.3.2能引起XSS攻击的错误代码段20

2.3.3能防护XSS攻击的正确代码段20

2.3.4富文本的XSS防御25

2.3.5通过CSP设置防御XSS攻击27

2.3.6XSS攻击最佳实践27

2.4XSS攻击动手实践与扩展训练27

2.4.1Web安全知识运用训练27

2.4.2安全夺旗CTF训练28

第3章认证与授权的攻击与防护/29

3.1认证与授权攻击背景与相关技术分析29

3.1.1认证与授权的攻击定义29

3.1.2认证与授权的特点29

3.1.3认证与授权攻击产生的原理31

3.2认证与授权攻击经典案例重现34

3.2.1试验1: Zero网站能获得管理员身份数据34

3.2.2试验2: CTFPostbook用户A能修改用户B的数据35

3.2.3试验3: CTF Postbook用户A能用他人身份创建数据37

3.3认证与授权攻击的正确防护方法39

3.3.1认证与授权总体防护思想39

3.3.2能引起认证与授权的错误代码段40

3.3.3能防护认证与授权的正确代码段40

3.3.4认证与授权最佳实践42

3.4认证与授权攻击动手实践与扩展训练42

3.4.1Web安全知识运用训练42

3.4.2安全夺旗CTF训练43

第4章Open Redirect攻击与防护/44

4.1Open Redirect攻击背景与相关技术分析44

4.1.1Open Redirect攻击的定义44

4.1.2Open Redirect攻击产生的原理44

4.1.3Open Redirect常见样例45

4.1.4Open Redirect的危害45

4.2Open Redirect攻击经典案例重现45

4.2.1试验1: testasp网站未经认证的跳转45

4.2.2试验2: testaspnet网站未经认证的跳转47

4.3Open Redirect攻击的正确防护方法49

4.3.1Open Redirect总体防护思想49

4.3.2能引起Open Redirect的错误代码段49

4.3.3能防护Open Redirect的正确代码段49

4.4Open Redirect攻击动手实践与扩展训练50

4.4.1Web安全知识运用训练50

4.4.2安全夺旗CTF训练50

第5章IFrame框架钓鱼攻击与防护/52

5.1IFrame框架钓鱼攻击背景与相关技术分析52

5.1.1IFrame攻击的定义52

5.1.2IFrame攻击产生的原理52

5.1.3钓鱼网站传播途径53

5.2IFrame框架钓鱼攻击经典案例重现53

5.2.1试验1: testaspnet网站有框架钓鱼风险53

5.2.2试验2: testasp网站有框架钓鱼风险55

5.3IFrame框架钓鱼攻击的正确防护方法57

5.3.1IFrame框架钓鱼总体防护思想57

5.3.2能引起IFrame框架钓鱼的错误代码段57

5.3.3能防护IFrame框架钓鱼的正确代码段57

5.4IFrame框架钓鱼攻击动手实践与扩展训练57

5.4.1Web安全知识运用训练57

5.4.2安全夺旗CTF训练58

第6章CSRF/SSRF攻击与防护/59

6.1CSRF/SSRF攻击背景与相关技术分析59

6.1.1CSRF/SSRF攻击的定义59

6.1.2CSRF/SSRF攻击产生的原理59

6.1.3CSRF/SSRF攻击的危害61

6.2CSRF/SSRF攻击经典案例重现61

6.2.1试验1: 南大小百合BBS存在CSRF攻击漏洞61

6.2.2试验2: 新浪weibo存在CSRF攻击漏洞63

6.3CSRF/SSRF攻击的正确防护方法64

6.3.1CSRF/SSRF攻击总体防护思想64

6.3.2能引起CSRF/SSRF攻击的错误代码段66

6.3.3能防护CSRF/SSRF攻击的正确代码段67

6.4CSRF/SSRF攻击动手实践与扩展训练68

6.4.1Web安全知识运用训练68

6.4.2安全夺旗CTF训练68

第7章HTML/CRLF/XPATH/Template注入攻击与防护/70

7.1HTML/CSRF/XPATH/Template注入攻击背景与相关技术分析70

7.1.1HTML/CRLF/XPATH/Template注入攻击的定义70

7.1.2HTML/CRLF/XPATH/Template注入攻击产生的原理71

7.1.3HTML/CRLF/XPATH/Template注入攻击的危害73

7.2HTML/CSRF/XPATH/Template注入攻击经典案例重现73

试验: testfire网站存在HTML注入攻击73

7.3HTML/CSRF/XPATH/Template注入攻击的正确防护方法75

7.3.1HTML/CRLF/XPATH/Template注入总体防护思想75

7.3.2能引起HTML/CRLF/XPATH/Template注入的错误代码段75

7.3.3能防护HTML/CRLF/XPATH/Template注入的正确代码段75

7.4HTML/CSRF/XPATH/Template注入攻击动手实践与扩展训练76

7.4.1Web安全知识运用训练76

7.4.2安全夺旗CTF训练76

第8章HTTP参数污染/篡改攻击与防护/78

8.1HTTP参数污染/篡改攻击背景与相关技术分析78

8.1.1HTTP参数污染/篡改攻击的定义78

8.1.2HTTP参数污染/篡改攻击产生的原理78

8.1.3HTTP参数污染/篡改攻击的危害79

8.2HTTP参数污染/篡改攻击经典案例重现80

8.2.1试验1: Oricity网站URL篡改暴露代码细节80

8.2.2试验2: CTF Postbook网站查看帖子id可以参数污染81

8.3HTTP参数污染/篡改攻击的正确防护方法82

8.3.1HTTP参数污染/篡改总体防护思想82

8.3.2能引起HTTP参数污染/篡改的错误代码段83

8.3.3能防护HTTP参数污染/篡改的正确代码段83

8.4HTTP参数污染/篡改攻击动手实践与扩展训练83

8.4.1Web安全知识运用训练83

8.4.2安全夺旗CTF训练84

第9章XML外部实体攻击与防护/85

9.1XML外部实体攻击背景与相关技术分析85

9.1.1XML外部实体攻击的定义85

9.1.2XML的特点85

9.1.3XML外部实体攻击产生的原理85

9.1.4XML外部实体攻击的危害87

9.2XML外部实体攻击经典案例重现87

9.2.1披露1: CVE-2016-5002 Apache XML-RPC特定版本有XXE攻击漏洞87

9.2.2披露2: CVE-2018-12463 Fortify Software Security Center特定版本有XXE攻击漏洞88

9.3XML外部实体攻击的正确防护方法89

9.3.1XML外部实体攻击总体防护思想89

9.3.2能引起XML外部实体攻击的错误代码段89

9.3.3能防护XML外部实体攻击的正确代码段89

9.4XML外部实体攻击动手实践与扩展训练89

9.4.1Web安全知识运用训练89

9.4.2安全夺旗CTF训练90

0章远程代码执行攻击与防护/91

10.1远程代码执行攻击背景与相关技术分析91

10.1.1远程代码执行攻击的定义91

10.1.2远程代码执行攻击产生的原理91

10.1.3远程代码执行攻击的危害91

10.2远程代码执行攻击经典案例重现92

10.2.1试验1: CTF Codys First Blog网站有RCE攻击192

10.2.2试验2: CTF Codys First Blog网站有RCE攻击293

10.3远程代码执行攻击的正确防护方法95

10.3.1远程代码执行攻击总体防护思想95

10.3.2能引起远程代码执行攻击的错误代码段95

10.3.3能防护远程代码执行攻击的正确代码段95

10.4远程代码执行攻击动手实践与扩展训练97

10.4.1Web安全知识运用训练97

10.4.2安全夺旗CTF训练97

1章缓存溢出攻击与防护/99

11.1缓存溢出攻击背景与相关技术分析99

11.1.1缓存溢出攻击的定义99

11.1.2缓存溢出攻击产生的原理99

11.1.3缓存溢出攻击方式100

11.2缓存溢出攻击经典案例重现100

11.2.1披露1: CVE-2019-12951 Mongoose特定版本有缓存溢出攻击漏洞100

11.2.2披露2: CVE-2019-12044 Citrix NetScaler Gateway特定版本有缓存溢出攻击漏洞101

11.3缓存溢出攻击的正确防护方法102

11.3.1缓存溢出攻击总体防护思想102

11.3.2能引起缓存溢出攻击的错误代码段102

11.3.3能防护缓存溢出攻击的正确代码段102

11.4缓存溢出攻击动手实践与扩展训练103

11.4.1Web安全知识运用训练103

11.4.2安全夺旗CTF训练103

2章路径遍历攻击与防护/105

12.1路径遍历攻击背景与相关技术分析105

12.1.1路径遍历攻击的定义105

12.1.2路径遍历攻击产生的原理105

12.1.3路径遍历攻击的常见变种105

12.2路径遍历攻击经典案例重现106

12.2.1试验1: testphp网站目录列表暴露106

12.2.2试验2: 言若金叶软件工程师成长之路网站photo目录能被遍历107

12.3路径遍历攻击的正确防护方法110

12.3.1路径遍历攻击总体防护思想110

12.3.2能引起路径遍历攻击的错误代码段110

12.3.3能防护路径遍历攻击的正确代码段110

12.4路径遍历攻击动手实践与扩展训练111

12.4.1Web安全知识运用训练111

12.4.2安全夺旗CTF训练111

3章不安全的配置攻击与防护/113

13.1不安全的配置攻击背景与相关技术分析113

13.1.1不安全的配置攻击的定义113

13.1.2不安全的配置攻击产生的原理113

13.1.3不安全的配置攻击的危害113

13.2不安全的配置攻击经典案例重现114

13.2.1试验1: testphp网站出错页暴露服务器信息114

13.2.2试验2: testphp网站服务器信息泄露115

13.3不安全的配置攻击的正确防护方法117

13.3.1不安全的配置攻击总体防护思想117

13.3.2PHP服务器安全设置118

13.3.3服务器安全端口设置118

13.3.4MySQL数据库安全设置119

13.4不安全的配置攻击动手实践与扩展训练119

13.4.1Web安全知识运用训练119

13.4.2安全夺旗CTF训练119

4章不安全的对象直接引用攻击与防护/121

14.1不安全的对象直接引用攻击背景与相关技术分析121

14.1.1不安全的对象直接引用攻击的定义121

14.1.2不安全的对象直接引用攻击产生的原理121

14.1.3不安全的对象直接引用攻击的危害122

14.2不安全的对象直接引用攻击经典案例重现122

14.2.1试验1: Oricity用户注销后还能邀请好友122

14.2.2试验2: testphp网站数据库结构泄露123

14.3不安全的对象直接引用攻击的正确防护方法125

14.3.1不安全的对象直接引用总体防护思想125

14.3.2能引起不安全的对象直接引用攻击的错误代码段125

14.3.3能防护不安全的对象直接引用攻击的正确代码段125

14.4不安全的对象直接引用攻击动手实践与扩展训练126

14.4.1Web安全知识运用训练126

14.4.2安全夺旗CTF训练126

5章客户端绕行攻击与防护/128

15.1客户端绕行攻击背景与相关技术分析128

15.1.1客户端绕行攻击的定义128

15.1.2客户端绕行攻击产生的原理129

15.1.3客户端绕行攻击的危害129

15.2客户端绕行攻击经典案例重现129

15.2.1试验1: Oricity网站JavaScript前端控制被绕行129

15.2.2试验2: Oricity网站轨迹名采用不同验证规则130

15.3客户端绕行攻击的正确防护方法132

15.3.1客户端绕行总体防护思想132

15.3.2能引起客户端绕行攻击的错误代码段132

15.3.3能防护客户端绕行攻击的正确代码段132

15.4客户端绕行攻击动手实践与扩展训练133

15.4.1Web安全知识运用训练133

15.4.2安全夺旗CTF训练134

6章应用层逻辑漏洞攻击与防护/135

16.1应用层逻辑漏洞攻击背景与相关技术分析135

16.1.1应用层逻辑漏洞攻击的定义135

16.1.2应用层逻辑漏洞攻击产生的原理135

16.1.3应用层逻辑漏洞攻击的危害135

16.2应用层逻辑漏洞攻击经典案例重现137

16.2.1试验1: Oricity网站有内部测试网页137

16.2.2试验2: 智慧绍兴-积分管理页随机数问题138

16.2.3试验3: CTF Codys First Blog网站有admin绕行漏洞139

16.3应用层逻辑漏洞攻击的正确防护方法141

16.3.1应用层逻辑漏洞总体防护思想141

16.3.2能引起应用层逻辑漏洞攻击的错误代码段141

16.3.3能防护应用层逻辑漏洞攻击的正确代码段142

16.4应用层逻辑漏洞攻击动手实践与扩展训练142

16.4.1Web安全知识运用训练142

16.4.2安全夺旗CTF训练142

7章弱/不安全加密算法攻击与防护/144

17.1弱/不安全加密算法攻击背景与相关技术分析144

17.1.1数据加密算法简介144

17.1.2Base64编码(基础)145

17.1.3单向散列函数MD5/HMAC/SHA1/SHA256/SHA512等146

17.1.4对称加密算法 DES/3DES/AES147

17.1.5非对称加密 RSA148

17.1.6数字证书(权威机构CA)149

17.1.7弱/不安全加密算法攻击产生的原因150

17.1.8弱/不安全加密算法攻击的危害150

17.2弱/不安全加密算法攻击经典案例重现150

17.2.1试验1: CTF Postbook删除帖子有不安全加密算法150

17.2.2试验2: CTF Postbook用户身份Cookie有不安全加密算法152

17.3弱/不安全加密算法攻击的正确防护方法155

17.3.1弱/不安全加密算法攻击总体防护思想155

17.3.2能引起弱/不安全加密算法攻击的错误代码段156

17.3.3能防护弱/不安全加密算法攻击的正确代码段156

17.4弱/不安全加密算法攻击动手实践与扩展训练156

17.4.1Web安全知识运用训练156

17.4.2安全夺旗CTF训练157

8章暴力破解攻击与防护/158

18.1暴力破解攻击背景与相关技术分析158

18.1.1暴力破解攻击的定义158

18.1.2暴力破解的分类158

18.1.3暴力破解攻击的常见场景与危害160

18.2暴力破解攻击经典案例重现161

18.2.1试验1: testfire网站登录页面有暴力破解风险161

18.2.2试验2: CTF Micro-CMS v2网站有暴力破解风险162

18.3暴力破解攻击的正确防护方法163

18.3.1暴力破解总体防护思想163

18.3.2能引起暴力破解攻击的错误代码段164

18.3.3能防护暴力破解攻击的正确代码段164

18.4暴力破解攻击动手实践与扩展训练166

18.4.1Web安全知识运用训练166

18.4.2安全夺旗CTF训练167

9章HTTP Header攻击与防护/168

19.1HTTP Header攻击背景与相关技术分析168

19.1.1HTTP Header安全的定义168

19.1.2HTTP Header安全的常见设置168

19.2HTTP Header攻击经典案例重现173

19.2.1试验1: testfire网站Cookies没HttpOnly173

19.2.2试验2: testphp网站密码未加密传输174

19.3HTTP Header攻击的正确防护方法176

19.3.1HTTP Header安全总体防护思想176

19.3.2能引起HTTP Header的错误代码段176

19.3.3能防护HTTP Header安全的正确代码段176

19.4HTTP Header攻击动手实践与扩展训练177

19.4.1Web安全知识运用训练177

19.4.2安全夺旗CTF训练177

第20章CORS攻击与防护/179

20.1CORS攻击背景与相关技术分析179

20.1.1CORS攻击的定义179

20.1.2CORS简介179

20.1.3CORS攻击产生的原理181

20.1.4CORS带来的风险181

20.1.5CORS三个攻击场景182

20.2CORS攻击经典案例重现184

20.2.1披露1: CVE-2018-6089 Google Chrome特定版本有CORS攻击漏洞184

20.2.2披露2: CVE-2018-8014 Apache Tomcat特定版本有CORS攻击漏洞184

20.3CORS攻击的正确防护方法185

20.3.1CORS攻击总体防护思想185

20.3.2能引起CORS攻击的错误代码段186

20.3.3能防护CORS攻击的正确代码段187

20.4CORS攻击动手实践与扩展训练187

20.4.1Web安全知识运用训练187

20.4.2安全夺旗CTF训练187

第21章文件上传攻击与防护/189

21.1文件上传攻击背景与相关技术分析189

21.1.1文件上传攻击的定义189

21.1.2WebShell简介189

21.1.3文件上传攻击产生的原理189

21.1.4造成文件上传攻击的常见原因190

21.2文件上传攻击经典案例重现191

21.2.1试验1: Oricity网站上传文件大小限制问题191

21.2.2试验2: 智慧绍兴-电子刻字不限制文件类型193

21.3文件上传攻击的正确防护方法194

21.3.1文件上传攻击总体防护思想194

21.3.2能引起文件上传攻击的错误代码段195

21.3.3能防护文件上传攻击的正确代码段195

21.4文件上传攻击动手实践与扩展训练196

21.4.1Web安全知识运用训练196

21.4.2安全夺旗CTF训练197

精选21类国内外常见的安全攻击，从不同角度进行攻防试验与揭密。本书的出版，无疑可以帮助我们搭建更为安全可信的网络体系。