日本免费精品视频,男人的天堂在线免费视频,成人久久久精品乱码一区二区三区,高清成人爽a毛片免费网站

前言

第1章 脆弱的Web應用程序

1.1 所謂的"安全"

1.2 定義Web程序安全漏洞

1.2.1 漏洞的概念

1.2.2 漏洞的特性

1.2.3 系統的信任等級

1.2.4 漏洞與系統攻擊之間的關系

1.2.5 Web應用程序安全漏洞的引入

1.3 Web程序漏洞的分類

1.4 引發漏洞的始因

1.5 Web漏洞攻擊的趨勢

1.5.1 蠕蟲化

1.5.2 病毒化

1.5.3 惡意化

1.5.4 Oday化

第2章 基礎知識

2.1 Web——世界的奇跡

2.1.1 什么是Web

2.1.2 Web運行原理

2.1.3 Web技術

2.1.4 Web 2.0帶來的變革

2.2 Web程序的開發

2.2.1 服務端開發語言

2.2.2 客戶端開發語言

2.3 Web程序運行環境

2.3.1 常見的Web Servet

2.3.2 Web Server與服務器系統

2.3.3 狀態碼

2.4 Web程序的數據通信

2.4.1 HTTP/HTTPS協議

2.4.2 Cookies的作用

2.4.3 GET與POST數據提交

2.5 Web應用程序數據加密方式

2.5.1 MD5加密

2.5.2 URL Encode

2.5.3 Base64加密

第3章 搭建攻擊平臺

3.1 發掘工具的準備

3.1.1 瀏覽器

3.1.2 編碼工具

3.1.3 監視工具

3.1.4 調試工具

3.2 虛擬機

3.2.1 虛擬機的概念

3.2.2 VMware的安裝使用

3.3 安裝Web程序運行環境

3.3.1 IIS環境的搭建

3.3.2 XAMPP的使用

3.3.3 Tomcat的安裝

第4章 最廣泛的漏洞——XSS

4.1 初次接觸XSS漏洞

4.1.1 藝術化的XSS漏洞

4.1.2 Stored.XSS漏洞

4.1.3 DOM—Based XSS漏洞

4.2 手工發掘：XSS漏洞的方法

4.2.1 尋找關鍵變量

4.2.2 頁面表單測試

4.2.3 反饋信息觀察

4.3 傳統的XSS漏洞利用

4.3.1 Cookies欺騙

4.3.2 隱蔽網頁木馬

4.3.3 電子郵件中的XSS攻擊

4.4 無可匹敵的XSS木馬

4.5 可怕的XSS蠕蟲

4.6 飛天論壇XSS漏洞發掘實例

4.7 防范XSS漏洞

4.7.1 過濾與加密變型

4.7.2 客戶端的防范

第5章 針對數據庫的攻擊——SQL注入漏洞

5.1 常見的網站數據庫

5.2 SQL簡介

5.3 注入思想的誕生

5.4 IIS的"友好"幫助

……

第6章 通過WEB控制系統系統

第7章 引用文件帶來的危害

第8章 堪稱經典的上傳漏洞

第9章 Web應用程序做嗅探

第10章 混亂的Web程序員

第11章 滲透編譯型Web程序

第12章 自動化漏洞發揚技術

第13章 穿透安全防范機制

第14章 新起的Web程序攻擊

參考文獻及參考資料