《黑客攻防技术宝典(Web实战篇第2版)》是Dafydd Stuttard编着,为人民邮电出版社 2012年出版图书
《黑客攻防技术宝典(Web实战篇第2版)》是探索和研究Web应用程式安全漏洞的实践指南。作者利用大量的实际案例和示例代码,详细介绍了各类Web应用程式的弱点,并深入阐述了如何针对Web应用程式进行具体的渗透测试。
基本介绍
- 书名: 黑客攻防技术宝典Web实战篇
- 作者:Dafydd Stuttard
- 原版名称:The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws, Second Edition
- 译者:石华耀
- ISBN: 9787115283924
- 类别:网路
- 出版社:人民邮电出版社
- 出版时间: 2012年
内容简介
《黑客攻防技术宝典(Web实战篇第2版)》从介绍当前Web应用程式安全概况开始,重点讨论渗透测试时使用的详细步骤和技巧,最后总结书中涵盖的主题。每章后还附有习题,便于读者巩固所学内容。
《黑客攻防技术宝典(Web实战篇第2版)》适合各层次计算机安全人士和Web开发与管理领域的技术人员阅读。本书由斯图塔德、平托着。
目录
第1章 Web应用程式安全与风险
1.1 Web应用程式的发展历程
1.1.1 Web应用程式的常见功能
1.1.2 Web应用程式的优点
1.2 Web应用程式安全
1.2.1 “本站点是安全的”
1.2.2 核心安全问题:用户可提交任意输入
1.2.3 关键问题因素
1.2.4 新的安全边界
1.2.5 Web应用程式安全的未来
1.3 小结