实用文章网

编辑推荐

跟安全技术大师学习黑客攻防技术，全面分析Web应用程式安全漏洞，大量实例和代码片段。

越来越多的关键套用现在已经迁移到网站上，这些Web套用的安全已经成为各机构的重要挑战。知己知彼，方能百战不殆。只有了解Web应用程式中存在的可被利用的漏洞和攻击者所採用的攻击方法，才能更有效地确保Web安全。

本书是Web安全领域专家的经验结晶，系统阐述了如何针对Web应用程式展开攻击与反攻击，详细剖析了攻击时所使用的技巧、步骤和工具，条理清晰，内容全面，几乎涵盖了所有Web核心技术以及Web应用程式的核心功能，另外还为读者提供了作者自己开发的几个探查漏洞的工具，是一本难得一见的黑客技术实用宝典。

Dafydd Stuttard，世界知名的安全技术专家。着名Web套用攻击测试工具Burp Suite的开发者。以网名PortSwigger蜚声安全界。牛津大学博士，现任Next Generation Security Software公司资深安全顾问，主要负责Web应用程式安全。