黑客攻防技术宝典
书刊介绍
内容简介
Dafydd Stuttard 世界知名的安全技术专家。著名Web应用攻击测试工具Burp Suite的开发者。以网名PortSwigger蜚声安全界。牛津大学博士，现任Next Generation Security Software公司资深安全顾问，主要负责Web应用程序安全。
Marcus Pinto资深渗透测试专家，Next Generation Security Software公司资深安全顾问，主要负责数据库开发团队。拥有剑桥大学硕士学位。
作品目录
第1章 Web应用程序安全与风险第2章 核心防御机制
第3章 Web应用程序技术
第4章 解析应用程序
第5章 避开客户端控件
第6章 攻击验证机制
第7章 攻击会话管理
第8章 攻击访问控制
第9章 代码注入
第10章 利用路径遍历
第11章 攻击应用程序逻辑
第12章 攻击其他用户
第13章 定制攻击自动化
第14章 利用信息泄露
第15章 攻击编译型应用程序
第16章 攻击应用程序架构
第17章 攻击Web服务器
第18章 查找源代码中的漏洞
第19章 Web应用程序黑客工具包
第20章 Web应用程序渗透测试方法论
· · · · · ·
作者简介
Dafydd Stuttard 世界知名的安全技术专家。著名Web应用攻击测试工具Burp Suite的开发者。以网名PortSwigger蜚声安全界。牛津大学博士，现任Next Generation Security Software公司资深安全顾问，主要负责Web应用程序安全。
Marcus Pinto资深渗透测试专家，Next Generation Security Software公司资深安全顾问，主要负责数据库开发团队。拥有剑桥大学硕士学位。
精彩摘录
应用程序必须假设所有输入的信息都是恶意的输入，并必须采取措施确保攻击者无法使用专门设计的输入破坏应用程序，
——引自第5页
任何设计安全应用程序的开发人员必须基于这样一个假设：应用程序将成为意志坚定且经验丰富的攻击者的直接攻击目标。
——引自第17页
相关推荐
-
宗教与日本社会
作品目录前言………………………………………………………………1第一章宗教与人生………………………………………………l一 我
-
痞子英雄：王朔再批判
作品目录王朔这厮王朔的不良气味／伊沙对王朔批判者们的再批判／沈浩波为什么毁了王朔／小宝皇城根下的嘶喊／晕眩――也谈《无知
-
奋进的历程
段琦，女，1944年生于上海。1966年毕业于北京大学生物系，1991年毕业于美国麦考米克神学院，并取得神学研究硕士学位。1999被评为中国社会科学院世界宗教研...
-
最好的告别
当独立、自助的生活不能再维持时，我们该怎么办？在生命临近终点的时刻，我们该和医生谈些什么？应该如何优雅地跨越生命的终点？对于这些问题，大多数人缺少清晰的观念，而...
-
看不见的女性
这本书没有咆哮，只有事实和数字。在告诉我父权制是我想象出来的之前，请你先读读这本书。《看不见的女性》充满启示，令人恐惧，又充满希望。堪称一部现世的《圣经》。——...
-
2014-中药学专业知识-国家执业药师资格考试考点评析与习题集-(一)-第六版
2014-中药学专业知识-国家执业药师资格考试考点评析与习题集-(一)-第六版 本书特色 《中药学专业知识（1第6版）》由考点分级、重要知识点串讲和精选习题及答...
-
贪污罪新论
贪污罪新论 内容简介 贪污罪作为一种腐败犯罪，不仅侵犯公职人员的职务廉洁性，而且危及社会与政治稳定，为了巩固政权、维护统治，历代统治者无不十分重视对贪污犯罪的惩...
-
心理学与生活（第19版）
《心理学与生活》是一部心理学经典教科书，心理学导论类教材第一品牌书，在美国及许多国家的心理学界都有着极高的知名度。美国ETS 将《心理学与生活》推荐为GRE 心...
-
金针大师-王东亭
金针大师-王东亭 本书特色 《金针大师王乐亭》一书，是由我国著名针灸学家王乐亭教授再传弟子钮雪松医师主编。全书包括：医家小传、配方撷要、临证医案、诊余小...
-
バッカーノ！ 2001 The Children Of Bottle
精彩摘录祈求幸福的人並不一定是善人——改變的，只有我自己嗎？你一直在想人的本性到底是惡還是善。全世界六十億人當中，99.9%
-
新月集·飞鸟集
泰戈尔（Rabindranath Tagore,1861-1941），印度作家，诗人，社会活动家，生于地主家庭。曾留学英国。1921年创办国际大学。一生创作丰富...
-
宅在故宫边
张清帆，建筑师，画家，北京建筑工程学院建筑系硕士，在造建筑工作室主持建筑师。张波，先后在非常建筑、都市实践等建筑事务所工作，在造建筑工作室主持建筑师。
-
请以你的声音拥抱我
擅用文字向读者讲述不同的情感故事。作品常见于《鹿小姐》《爱格》《花火》等杂志。已出版古代虐恋小说《忘川茶舍》ⅠⅡ，获得了销量和口碑的双丰收，出版物持续热销中。同...
-
深时之旅
★ 豆瓣2021年度读书榜单科学新知类Top1。★ 2019温赖特奖、2019美国国家户外图书奖，2020斯坦福·杜曼旅行图书、《卫报》21世纪百佳图书、《时代...
-
动物农场
乔治•奥威尔（1903-1950）， 英国著名作家。主要作品有《动物农场》、《一九八四》等。
-
《点茶之书：一盏宋茶的技艺与美学》
观合，毕业于中国香港大学商学院，宋代点茶实践者、推广者，黄檗书院禅茶文化中心秘书长。嗜茶20余年，实体参访国内多个知名茶产区，多次游历日本、韩国、斯里兰卡、马来...
-
小儿骨科诊疗手册
小儿骨科诊疗手册 内容简介 本书拟以条文式阐述诊断要点、重要鉴别诊断、治疗原则、治疗方法、适应症和禁忌症、常见并发症，预后等，必要时附少量线条图。内容包括炎症、...
-
飓风掠过蔗田
◎编辑推荐☆ “国际新闻一线上那个熟悉的中国身影”，央视驻外记者刘骁骞再探南美☆ 2020年度现象级纪实作品《陆上行舟：一个中国记者的拉美毒品调查》后又一重磅力...
-
上海合作组织区域和国别环境保护研究（2016）
《上海合作组织区域和国别环境保护研究（2016）》内容简介：本书分为国际合作篇、国别篇、观点篇，国际合作篇选取上海合作组织区域
-
Programming Ruby中文版
作品目录第1版序第2版序前言路线图第1部分 Ruby面面观第1章 入门1.1 安装Ruby1.2 运行Ruby1.3 Ruby文档：RDoc和ri第2章 Rub...
