黑客攻防技术宝典
书刊介绍
内容简介
Dafydd Stuttard 世界知名的安全技术专家。著名Web应用攻击测试工具Burp Suite的开发者。以网名PortSwigger蜚声安全界。牛津大学博士，现任Next Generation Security Software公司资深安全顾问，主要负责Web应用程序安全。
Marcus Pinto资深渗透测试专家，Next Generation Security Software公司资深安全顾问，主要负责数据库开发团队。拥有剑桥大学硕士学位。
作品目录
第1章 Web应用程序安全与风险第2章 核心防御机制
第3章 Web应用程序技术
第4章 解析应用程序
第5章 避开客户端控件
第6章 攻击验证机制
第7章 攻击会话管理
第8章 攻击访问控制
第9章 代码注入
第10章 利用路径遍历
第11章 攻击应用程序逻辑
第12章 攻击其他用户
第13章 定制攻击自动化
第14章 利用信息泄露
第15章 攻击编译型应用程序
第16章 攻击应用程序架构
第17章 攻击Web服务器
第18章 查找源代码中的漏洞
第19章 Web应用程序黑客工具包
第20章 Web应用程序渗透测试方法论
· · · · · ·
作者简介
Dafydd Stuttard 世界知名的安全技术专家。著名Web应用攻击测试工具Burp Suite的开发者。以网名PortSwigger蜚声安全界。牛津大学博士，现任Next Generation Security Software公司资深安全顾问，主要负责Web应用程序安全。
Marcus Pinto资深渗透测试专家，Next Generation Security Software公司资深安全顾问，主要负责数据库开发团队。拥有剑桥大学硕士学位。
精彩摘录
应用程序必须假设所有输入的信息都是恶意的输入，并必须采取措施确保攻击者无法使用专门设计的输入破坏应用程序，
——引自第5页
任何设计安全应用程序的开发人员必须基于这样一个假设：应用程序将成为意志坚定且经验丰富的攻击者的直接攻击目标。
——引自第17页
相关推荐
-
以眼还眼
人类自有文明以来，就与暴力、欺骗、骚乱相伴而行。但对于一个简单的问题，“何为罪？”，不同国家地区，不同历史阶段，会给我们相异，甚至相反的解答。而同一种罪行，惩罚...
-
谢锡亮灸法:治疗·养生·保健
谢锡亮灸法:治疗·养生·保健 本书特色 本书在第３版的基础上修订而成,详细介绍了著名老中医谢锡亮从医６０余年对灸法的深刻理解、独特经验及举办３０余期针灸培训班的...
-
“炭火教授”赵家和
《“炭火教授”赵家和》内容简介：赵家和（1934-2012年）是优秀共产党员、著名金融学家和金融学教育家、清华大学经济管理学院教授。
-
思想與方法（全新修訂版）
是真理，還是「真理的贗品」？如何檢證言論與思想的正謬真假？經過50年的時空更迭，依舊是思想方法論的經典之作！殷海光對於台灣思想界和自由主義發展上，具有重大而長遠...
-
陀思妥耶夫斯基（第4卷）
一九九五年度美国大学优秀学生联谊会“克里斯蒂安·高斯奖”（Winner of the 1995 Christian Gauss Award of Phi Bet...
-
局部：陌生的经验
陈丹青，1953年生于上海，1970年至1978年辗转赣南与苏北农村插队落户，其间自习绘画。1978年入中央美术学院油画系深造，1980年毕业留校，1982年定...
-
算法笔记上机训练实战指南
作品目录前言第1章 本书的使用方法 1第2章 C/C++快速入门 22.1 基本数据类型 22.2 顺序结构 22.3 条件结构 22.4 循环结构 22.5
-
别人都说我们会分开
自由极光作家，编剧。北京电影学院毕业。没人能真的做到感同身受，但极光能一直陪在你身旁。已出版：“爱情四部曲”《我终于可以不再爱你了》《我曾爱过你想起就心酸》《我...
-
耳語之人
小心深夜裡的致命耳語！開放的密室、詭妙的殺人手法密室之王約翰．狄克森．卡爾2006百年誕辰首推代表作荷渥一家是居住在法國一處小城郊區的英國人，夫婦倆非常溺愛獨生...
-
符号帝国
符号帝国 内容简介 本书通过借用西方学术中比较成熟的理论形态对中国古代宫廷建筑进行了研究和解读，寻找了一种中国古代建筑的理论研究方式。本书借用了西方学术史中的现...
-
再见，星群
【内容简介】本想学习驯鹰却被鹰驯服、从猎鹰身上感受到自由与责任感的摄影师何婷，长久在外创业、借弟弟结婚的机会重新适应自己家人的柳毅，用写日记和与少年时朋友见面的...
-
科幻世界文库（全六册）
柳文扬,70年代初生于北京，毕业自北京工业大学，曾留校任教,一度旅居成都，后居北京。90年代初开始在《科幻世界》等科幻杂志上发表多篇作品，曾以《外祖父悖论》、《...
-
晶体管电路设计（上）
晶体管电路设计（上） 内容简介 本书主要内容有晶体管工作原理，放大电路的性能、设计与应用，射极跟随器的性能与应用电路，小型功率放大电路的设计与应用等晶体管电路设...
-
玉米种子脱粒损伤机理与脱粒设备研究
玉米种子脱粒损伤机理与脱粒设备研究 本书特色 《玉米种子脱粒损伤机理与脱粒设备研究》在对国内外现有玉米及其种子脱粒技术深入分析的基础上，通过对玉米种子籽粒物理机...
-
世界历史名城
世界历史名城 本书特色 揭开透明胶片，展示世纪风云，世界历史名城的多世纪巨变在你眼前展开!本书把纽约、伦敦、巴黎、罗马、耶路撒冷、阿姆斯特丹、雅典、巴塞罗那、佛...
-
Dana Warner《The Mind of Man》
Aoncetalentedandacclaimedwriterinexplicablysuffersasuddenbreakdownandcannolonger...
-
服装设计款式图手绘专业教程
《服装设计款式图手绘专业教程》内容简介：这是一本讲解服装设计款式图手绘表现技法的专业教程。全书共6章，第1章讲解了服装设计款
-
Excel Home《Excel数据透视表应用大全》
朱明，网名Jssy.Excel-Home“基础应用版”和“数据透视表版”版主，国际注册内部审计师（CIA）、会计师，长期从事财务、审计管理
-
第一序列
在一次科技大爆炸中，世界陷入灾变，灾变后的世界科技与文明不复存在。一个个壁垒拔地而起，壁垒外的世界是已经基因突变的动植物，危险重重，只有进入壁垒，才有机会活命。...
-
Apache Tomcat 6高级编程
作品目录第1章 Apache Tomcat1.1 谦逊的开始：Apache项目1.2 Apache软件基金会1.3 Tomcat1.3.1 分发Tomcat：A...
