黑客攻防技术宝典
书刊介绍
内容简介
Dafydd Stuttard 世界知名的安全技术专家。著名Web应用攻击测试工具Burp Suite的开发者。以网名PortSwigger蜚声安全界。牛津大学博士，现任Next Generation Security Software公司资深安全顾问，主要负责Web应用程序安全。
Marcus Pinto资深渗透测试专家，Next Generation Security Software公司资深安全顾问，主要负责数据库开发团队。拥有剑桥大学硕士学位。
作品目录
第1章 Web应用程序安全与风险第2章 核心防御机制
第3章 Web应用程序技术
第4章 解析应用程序
第5章 避开客户端控件
第6章 攻击验证机制
第7章 攻击会话管理
第8章 攻击访问控制
第9章 代码注入
第10章 利用路径遍历
第11章 攻击应用程序逻辑
第12章 攻击其他用户
第13章 定制攻击自动化
第14章 利用信息泄露
第15章 攻击编译型应用程序
第16章 攻击应用程序架构
第17章 攻击Web服务器
第18章 查找源代码中的漏洞
第19章 Web应用程序黑客工具包
第20章 Web应用程序渗透测试方法论
· · · · · ·
作者简介
Dafydd Stuttard 世界知名的安全技术专家。著名Web应用攻击测试工具Burp Suite的开发者。以网名PortSwigger蜚声安全界。牛津大学博士，现任Next Generation Security Software公司资深安全顾问，主要负责Web应用程序安全。
Marcus Pinto资深渗透测试专家，Next Generation Security Software公司资深安全顾问，主要负责数据库开发团队。拥有剑桥大学硕士学位。
精彩摘录
应用程序必须假设所有输入的信息都是恶意的输入，并必须采取措施确保攻击者无法使用专门设计的输入破坏应用程序，
——引自第5页
任何设计安全应用程序的开发人员必须基于这样一个假设：应用程序将成为意志坚定且经验丰富的攻击者的直接攻击目标。
——引自第17页
相关推荐
-
Touch (Vol. 01)
touch其他版本叢書地址タッチ 小学館单行本 共26卷http://book.douban.com/series/10606タッチ 小学館文庫版 共14卷ht...
-
民主雅典的精英与大众
内容简介：本书试图所要阐释的是，一个古代城邦政治体系的社会根基和内部运转。作者将年鉴学派社会史的核心原则（重要的是理解普通人的“心态”），与当代文学理论的主要洞...
-
自由与社群
作品目录公共论坛 自由与社群 钱满素：个人・社群・公正 苏力：社群主义构成一种挑战吗？ 韩震：后自由主义的一种话语 个人，抑
-
德军总参谋部
《德军总参谋部》全称为《1650年—1945年的德军总参谋部史》，作者瓦尔特·戈利茨是德国历史学家，著有《德军总参谋部简史》、《第二次世界大战》、《兴登堡》、《...
-
中华人民共和国个人所得税法.中华人民共和国个人所得税法实施条例.个人所得税专项附加扣除暂行办法
中华人民共和国个人所得税法.中华人民共和国个人所得税法实施条例.个人所得税专项附加扣除暂行办法 本书特色 2018年8月31日，第十三届全国人大常委会第五次会议...
-
贸易网络中的黄土丘陵
20世纪以来，贫瘠的黄土丘陵地区陆续出土了数百件晚商时期精美的青铜器。这个现象长期吸引着考古学界的关注。为了理解它，作者通过检视过去调查的标本，确认了晚商时期遗...
-
![[英] Agatha Christie《殺手魔術》](http://oss.shudanhao.com/caiji/chazidian/2023/46307.jpg)
[英] Agatha Christie《殺手魔術》
阿加莎·克里斯蒂被誉为举世公认的侦探推理小说女王。她的著作英文版销售量逾10亿册，而且还被译成百余种文字，销售量亦逾10亿册
-
Programming Hive
Hive makes life much easier for developers who work with stored and managed data...
-
女孩，女人，其他
2019年英国布克奖的获奖作品。它气势磅礴地描绘出一幅英国黑人女性的群像：从前卫先锋的剧作家，到严肃保守的学校教师，再到非二元性别的社交网红，千姿百态，充满生机...
-
权利的功利化及其限制
权利的功利化及其限制 内容简介 功利主义与自然法理论共同构成了现代权利理论的两大传统。功利主义在对权利概念的解释上，尤其是在权利的正当性、权利本质等问题上，与自...
-
CANIS－親愛的帽客先生－
ZAKK日本漫畫家，小說插畫家。作品有《CAINS－雨天是為了與你相遇－》、《CAINS－親愛的帽客先生－》(青文出版)。
-
花与爱丽丝
作品目录安妮宝贝：自由作家。98年开始发表小说，2000年起出版小说集《告别薇安》，《八月未央》，长篇小说《彼岸花》《二三事》
-
中国谏议制度史
作品目录前言 第一章先秦时期的谏议制度 第一节先秦时期谏议制度的起源和初步发展 一、谏议制度的起源 二、夏商时期的谏议制度
-
论再生产
阿尔都塞在五月风暴后撰写的重要手稿，其最有影响力的论文《意识形态和意识形态国家机器》即由从中抽取的片段合成。本书在作者去世后出版，被认为是其最具体系性的文本，也...
-
医疗器械生产质量管理规范检查指南(第2册)
医疗器械生产质量管理规范检查指南(第2册) 内容简介 本书从技术层面结合我国多年来医疗器械监管实践，借鉴国外优选经验，针对监管工作的实际需要，详细阐述了医疗器械...
-
“圣王”的想象与实践
本书主要以合法性信念（价值规范）这一基本问题为切入点，对帝制中国的君权合法性展开研究。首先透过各种纷繁复杂的合法性象征系统和表现形式，对君权合法性进行了“观念还...
-
镜·神寂
沧月，网络文学女作家。2001年底开始在网络发表作品，先以武侠成名，后转入奇幻领域，受到读者喜爱。后开始为《今古传奇·武侠版》等杂志写文；2004年获《今古传奇...
-
早恋
肖复兴，北京人，1982年毕业于中央戏剧学院。现任《人民文学》杂志社副主编。已出版长篇小说，中短篇小说集、报告文学集、散文随笔集和理论集80余部。曾有长篇小说“...
-
重塑大脑回路：如何借助神经科学走出抑郁症
本书从神经科学和心理学的最新研究出发，通俗易懂地解读了抑郁症进程中，大脑如何影响我们的情绪、动机、决策和行为，以及如何被它们所影响，并提供大量日常生活中的简单技...
-
中国古建筑瓦石营法-(第二版)
中国古建筑瓦石营法-(第二版) 本书特色 刘大可编著的《中国古建筑瓦石营法》是以明、清官式建筑的作法为主线，主要介绍古建筑土作、瓦作和石作的传统营造方法和法式，...
