Web代碼安全漏洞深度剖析

定　價：￥99.00

作　者：	曹玉杰，王樂，李家輝，孔韜循著
出版社：	機(jī)械工業(yè)出版社
叢編項(xiàng)：
標(biāo)　簽：	暫缺

購買這本書可以去

ISBN：	9787111690252	出版時間：	2021-09-01	包裝：	平裝
開本：	16開	頁數(shù)：	276	字?jǐn)?shù)：

內(nèi)容簡介

　　本書系統(tǒng)化介紹代碼審計(jì)的步驟和業(yè)務(wù)漏洞分析，總結(jié)了作者在信息安全領(lǐng)域多年的實(shí)踐經(jīng)驗(yàn)，內(nèi)容豐富，實(shí)踐性強(qiáng)。本書分三大部分，共14章?！皽?zhǔn)備工作”部分介紹漏洞剖析環(huán)境搭建和輔助工具簡單使用，為后續(xù)分析打下基礎(chǔ)?！俺Ｒ?guī)應(yīng)用漏洞分析”部分介紹了幾種漏洞的基本概念和實(shí)例解剖，如SQL注入、XSS跨站、CSRF/XSRF、文件類型、代碼執(zhí)行與命令執(zhí)行等漏洞，并介紹了代碼審計(jì)的思路和步驟。“業(yè)務(wù)安全漏洞分析”部分通過實(shí)例介紹了業(yè)務(wù)安全中的典型漏洞，如短信驗(yàn)證碼、會話驗(yàn)證、密碼找回、支付、越權(quán)等漏洞，并針對漏洞給出了防御措施。

作者簡介

暫缺《Web代碼安全漏洞深度剖析》作者簡介

圖書目錄

本書贊譽(yù)
序言
前言
致謝
第一部分　準(zhǔn)備工作
第1章　搭建代碼審計(jì)環(huán)境2
11　基于Windows搭建phpStudy2
12　基于Linux搭建phpStudy4
13　在Linux下利用Docker搭建PHP環(huán)境6
14　phpStorm遠(yuǎn)程連接Docker容器14
15　小結(jié)20
第2章　輔助工具21
21　代碼調(diào)試工具phpStorm+Xdebug21
22　火狐瀏覽器560的HackBar和FoxyProxy 26
23　抓包工具Burp Suite34
24　小結(jié)47
第3章　了解目標(biāo)48
31　代碼審計(jì)的思路與流程48
32　漏洞分析前的準(zhǔn)備工作52
33　phpini配置53
34　小結(jié)55
第二部分　常規(guī)應(yīng)用漏洞分析
第4章　SQL注入漏洞及防御58
41　SQL注入的原理及審計(jì)思路58
42　GET型SQL注入防御腳本繞過案例剖析60
43　Joomla 注入案例分析67
44　SQL 存儲顯現(xiàn)insert注入案例分析72
45　小結(jié)81
第5章　跨站腳本攻擊及防御82
51　XSS簡介82
52　反射型XSS三次URL編碼案例分析88
53　存儲型XSS案例分析95
54　DOM型 XSS案例分析103
55　小結(jié)107
第6章　跨站請求偽造漏洞及防御109
61　CSRF原理109
62　GET型CSRF案例分析112
63　POST型CSRF分析117
64　小結(jié)121
第7章　文件類型漏洞及防御122
71　文件上傳漏洞122
72　文件上傳漏洞案例剖析124
73　文件下載漏洞134
74　文件下載漏洞實(shí)際案例剖析134
75　文件刪除漏洞137
76　文件刪除漏洞實(shí)際案例剖析137
77　文件包含漏洞140
78　本地文件包含日志漏洞案例剖析145
79　本地前臺圖片上傳包含漏洞案例剖析153
710　遠(yuǎn)程文件包含漏洞案例剖析156
711　小結(jié)159
第8章　代碼執(zhí)行漏洞與命令執(zhí)行漏洞160
81　代碼執(zhí)行漏洞的原理160
82　代碼執(zhí)行案例剖析165
83　反序列化代碼執(zhí)行案例剖析169
84　命令執(zhí)行漏洞178
85　命令執(zhí)行漏洞案例分析182
86　小結(jié)186
第9章　常規(guī)應(yīng)用漏洞的其他類型187
91　XXE漏洞187
92　XXE漏洞案例剖析190
93　URL 跳轉(zhuǎn)漏洞193
94　URL跳轉(zhuǎn)漏洞案例剖析194
95　SSRF漏洞198
96　SSRF漏洞案例剖析201
97　PHP 變量覆蓋漏洞203
98　變量覆蓋漏洞案例剖析210
99　小結(jié)215
第三部分　業(yè)務(wù)安全漏洞分析
第10章　短信驗(yàn)證碼漏洞及防御218
101　短信驗(yàn)證碼業(yè)務(wù)的安全問題及防御思路218
102　短信驗(yàn)證碼漏洞案例剖析220
103　小結(jié)228
第11章　會話驗(yàn)證漏洞及防御229
111　會話驗(yàn)證的過程229
112　Cookie 認(rèn)證會話漏洞案例剖析230
113　Session身份認(rèn)證漏洞案例剖析234
114　小結(jié)239
第12章　密碼找回漏洞及防御240
121　簡介240
122　密碼找回漏洞案例剖析241
123　小結(jié)246
第13章　支付漏洞及防御247
131　簡介247
132　支付漏洞案例剖析248
133　小結(jié)253
第14章　越權(quán)漏洞及防御254
141　簡介254
142　平行越權(quán)案例剖析255
143　垂直越權(quán)案例剖析259
144　小結(jié)263