Mike Shema《Web应用漏洞侦测与防御》

Mike Shema《Web应用漏洞侦测与防御》

作者：Mike Shema

出版社：机械工业出版社

出版年：2014-8-20

评分：0.0

ISBN：9787111472537

所属分类：网络科技

书刊介绍

内容简介

本书由国际知名网络安全专家亲笔撰写，全面讲解如何预防常见的网络攻击，包括HTML注入及跨站脚本攻击、跨站请求伪造攻击、SQL注入攻击及数据存储操纵、攻破身份认证模式、利用设计缺陷、利用平台弱点、攻击浏览器和隐私等，

全书共8章：第1章介绍HTML5的新增特性及使用和滥用HTML5的安全考虑；第2章展示了如何只通过浏览器和最基本的HTML知识就可以利用Web中最常见的漏洞；第3章详细讲解CSRF（跨站请求伪造）攻击的实现机制及应对策略；第4章介绍如何执行SQL注入攻击，并探究了类似攻击的实现机制，提供一些阻止这些攻击的对策；第5章介绍Web站点保护密码失败的常见方式以及阻止这些攻击所能采取的步骤；第6章主要探讨网站底层设计中会导致漏洞的错误；第7章不仅介绍了应用程序代码可能引发的错误，还介绍了除此之外不应当忽略的其他安全性问题；第8章将探讨更多浏览器面临的来自恶意设计的网页或者已经感染了恶意内容网页的风险。

作品目录

译者序

前言

第1章 HTML5 1

1.1 新的文档对象模型 2

1.2 跨域资源共享 3

1.3 Websocket 6

1.3.1 传输数据 9

1.3.2 数据帧 10

1.3.3 安全性考虑 12

1.4 Web存储 13

1.5 Web Worker 15

1.6 杂七杂八 18

1.6.1 History API 18

1.6.2 API草案 18

1.7 小结 18

第2章 HTML注入及跨站脚本攻击 20

2.1 理解HTML注入 21

2.1.1 确定注入点 26

2.1.2 确定反射类型 33

2.1.3 确定注入呈现位置的上下文 36

2.1.4 攻击汇总 40

2.1.5 利用字符集 42

2.1.6 利用失效模式 49

2.1.7 绕过弱的排除列表 52

2.1.8 利用浏览器的怪异模式 53

2.1.9 不寻常的攻击载体 55

2.1.10 XSS的影响 58

2.2 部署应对措施 59

2.2.1 确定静态字符集 60

2.2.2 规范化字符集及编码 61

2.2.3 对输出进行编码 62

2.2.4 当心排除列表和正则表达式 63

2.2.5 重用代码，不要重新实现代码 64

2.2.6 JavaScript沙盒 65

2.2.7 浏览器内置XSS防御 67

2.3 小结 69

第3章 跨站请求伪造 70

3.1 理解跨站请求伪造 71

3.1.1 CSRF实现机制 73

3.1.2 借助强制浏览的请求伪造 76

3.1.3 无需密码攻击已认证动作 79

3.1.4 危险关系：CSRF和HTML注入 79

3.1.5 当心错综复杂的Web 80

3.1.6 相关主题：点击劫持 81

3.2 部署应对措施 82

3.2.1 朝着正确方向努力 83

3.2.2 保卫Web浏览器 91

3.2.3 脆弱性和似真性 92

3.3 小结 92

第4章 SQL注入攻击及数据存储操纵 94

4.1 理解SQL注入 96

4.1.1 攻击路线：数学和语法 99

4.1.2 攻击SQL语句 99

4.1.3 剖析数据库 107

4.1.4 其他攻击向量 110

4.1.5 真实世界中的SQL注入攻击 111

4.1.6 HTML5的Web存储API 112

4.1.7 不使用SQL的SQL注入攻击 113

4.2 部署应对措施 114

4.2.1 验证输入 115

4.2.2 对语句进行保护 115

4.2.3 保护信息 121

4.2.4 给数据库打最新的补丁 123

4.3 小结 123

第5章 攻破身份认证模式 125

5.1 理解身份认证攻击 126

5.1.1 重放会话令牌 126

5.1.2 暴力破解 129

5.1.3 网络嗅探 130

5.1.4 重置密码 132

5.1.5 跨站脚本攻击 133

5.1.6 SQL注入 133

5.1.7 诈骗和易受骗性 134

5.2 部署应对措施 135

5.2.1 保护会话cookie 135

5.2.2 使用安全认证方案 137

5.2.3 借助用户的力量 144

5.2.4 骚扰用户 145

5.2.5 请求限制 146

5.2.6 日志与三角测量 147

5.2.7 击败钓鱼攻击 147

5.2.8 保护密码 148

5.3 小结 148

第6章 利用设计缺陷 150

6.1 理解逻辑攻击和设计攻击 153

6.1.1 利用工作流 153

6.1.2 漏洞利用的策略及做法 154

6.1.3 归纳法 158

6.1.4 拒绝服务 160

6.1.5 不安全的设计模式 161

6.1.6 加密中的实现错误 165

6.1.7 信息泄露 177

6.2 部署应对措施 178

6.2.1 记录需求 178

6.2.2 创建强健的测试用例 178

6.2.3 把策略映射到控制 180

6.2.4 防御性编程 180

6.2.5 验证客户端 181

6.2.6 加密指南 181

6.3 小结 182

第7章 利用平台弱点 183

7.1 攻击是如何实现的 184

7.1.1 识别模式、数据结构以及开发者癖好 184

7.1.2 以操作系统为攻击目标 197

7.1.3 攻击服务器 202

7.1.4 拒绝服务 202

7.2 部署应对措施 206

7.2.1 限制文件访问 207

7.2.2 使用对象引用 207

7.2.3 将不安全函数列入到黑名单 208

7.2.4 强制授权 208

7.2.5 限制网络连接 208

7.3 小结 209

第8章 攻击浏览器和隐私 210

8.1 理解恶意软件和浏览器攻击 211

8.1.1 恶意软件 211

8.1.2 插入到浏览器插件中 215

8.1.3 DNS和域 217

8.1.4 HTML5 217

8.1.5 隐私 219

8.2 部署应对措施 227

8.2.1 安全地配置SSL/TLS 227

8.2.2 更加安全地浏览网页 228

8.2.3 隔离浏览器 229

8.2.4 Tor 229

8.2.5 DNSSEC 230

8.3 小结 230

相关推荐

最新典籍

热门典籍

精品推荐

合作伙伴

宝贝日记 抖音代运营 游戏攻略 秦皇岛人才网 周易 易经 代理招生 范文网 二手车 游戏推荐 网络推广 PS修图 宝宝起名 零基础学习电脑 电商设计 产业库 服装服饰 律师咨询 河北信息网 搜救犬 Chat GPT中文版 范文网 旅游攻略 工作总结 精雕图 非物质文化遗产 二手车估价 情侣网名 经典范文 培训招生 石家庄点痣 养花 名酒回收 石家庄代理记账 戏曲下载 男士发型 女士发型 搜搜作文 唐山人才网 关键词优化 读后感 玄机派 企业服务 法律咨询 chatGPT国内版 文玩 chatGPT官网 励志名言 儿童文学 公司注册 抖米无垠 游戏攻略 网络知识 品牌营销 商标交易 承德人才网 沐盛传媒 小本创业项目 癖好 游爱网 风信子 大可如意 庄里人 下真题 知识星宿 游峰网 大可如意 书单号 万能实习生 国学网 鲁迅 短视频剧本 标准件 石家庄论坛 书包网 采购批发网 心理测试 商务英语培训 箱包网 电地暖 在线新华字典 雅思培训 ps素材库 石墨烯地暖 钢琴入门指法教程 英语培训机构 宠物交易 黄金回收 ps素材库 电商网 宠物网 宠物猫 宠物狗 宠物用品 宠物托运 宠物美容 石家庄黄金回收 黄金回收价格 ps教程 photoshop 广告设计 海报设计 内容电商 直播电商 电商运营 电商之家 电商运营 自定义网址导航 精雕图 精雕图下载 精雕教程 易经网 周易网 六十四卦 六十四卦详解 易学网 易经入门 易经全文 鲜花速递网 同城鲜花 网上订花 鲜花 鲜花礼品 女性健康 女性购物 女性时尚 化妆护肤 女性世界 女性网 铜雕 石雕 不锈钢雕塑 雕塑网 雕刻网 浮雕 雕塑艺术 玻璃钢雕塑 景观雕塑 钢琴谱 钢琴指法教程 钢琴曲 钢琴入门简单曲子 钢琴入门指法教程 钢琴考级 石家庄去痣哪里好 石家庄祛痣 石家庄点痣价格 石家庄点痣 二手车买卖市场 事故车出售 二手车 事故车 二手车交易网 二手车报价 二手车估价 个人二手车 周易 易经 易学网 汉语字典 英语词典 国学网 词典 成语 宝宝起名 男孩起名 女孩取名 周易取名 男孩取名 宝宝取名 周易起名 女孩起名 名学网 道德经 道德经原文 婚姻挽救咨询师 人格心理测试 心理咨询中心 免费在线心理测试 心理健康测试 免费心理测试 书包网 书包品牌十大排名 儿童书包品牌排行榜 儿童书包 小学生书包 书包品牌 女生书包 旅行箱 拉杆箱 奢侈品包包 单肩包 托特包 专业配音 ai语音转换 文字转语音 智能语音 在线配音 真人配音 免费配音 配音神器 戏曲视频下载 河南豫剧大全下载 戏曲下载 黄梅戏下载 豫剧下载 资治通鉴 资治通鉴翻译 资治通鉴在线阅读 苗木网 最新苗木供应信息 苗木求购信息 园林绿化苗木价格 银杏供应求购信息 河北石墨烯发热线 河北发热线厂家 河北石墨烯地暖 河北地暖安装厂家 吉林石墨烯发热线 吉林发热线厂家 吉林石墨烯地暖 吉林地暖安装厂家 辽宁石墨烯发热线 辽宁发热线厂家 辽宁石墨烯地暖 辽宁地暖安装厂家 黑龙江石墨烯发热线 黑龙江发热线厂家 黑龙江石墨烯地暖 黑龙江地暖安装厂家 山东石墨烯发热线 山东发热线厂家 山东石墨烯地暖 山东地暖安装厂家 河南石墨烯发热线 河南发热线厂家 河南石墨烯地暖 河南地暖安装厂家 内蒙古石墨烯发热线 内蒙古发热线厂家 内蒙古石墨烯地暖 内蒙古地暖安装厂家 江苏石墨烯发热线 江苏石墨烯地暖 江苏地暖安装厂家 四川石墨烯发热线 四川发热线厂家 四川石墨烯地暖 四川地暖安装厂家 中医养生 春季养生 保健食品 中药材 茶叶批发网 诗词 鲜花 汉语词典 暖通,电地暖 苗木网 道德经 红楼梦 中国机械网 美文欣赏 好玩的手机游戏推荐 女性健康 手机游戏推荐排行榜 雕塑网 舟舟培训 艺术培训 成语大全 资格考试 少儿培训 英语培训 职业培训 网赚 包装网 苗木供应 短视频培训 IT教程 安卓手机游戏 单机游戏大全 手机游戏下载 手机软件下载 创业赚钱 绿色软件 民间借贷律师 养生 成语 互联网资讯 工商注册 网络游戏 云南旅游网 抖音带货 代理记账 奇石 雕塑 雕龙客 易学网 优秀个人博客 短视频运营 抖音运营 在线题库 散文 诗词网
Email咨询
Q Q咨询
微信咨询
返回顶部
微信二维码