黑客攻防从入门到精通（Web技术实战篇）

• 封面

• 版权信息

• 前言

• 第1章 什么是Web安全

• 1.1 Web安全的发展历程

• 1.2 Web应用程序中存在的风险及预防

• 1.3 小结

• 技巧与问答

• 第2章 Web应用程序的安全剖析

• 2.1 Web应用程序使用的通信协议——HTTP协议

• 2.2 Web功能及使用技术

• 2.3 Web应用程序的内容与功能

• 2.4 小结

• 技巧与问答

• 第3章 对Web应用程序入侵及防范技术

• 3.1 轻而易举实现的Web攻击——Metasploit攻击

• 3.2 让用户自动上钩的Web攻击——欺骗攻击

• 3.3 Web攻击的“隐形外衣”——日志逃避

• 3.4 应用于Web应用程序的防范技术

• 3.5 小结

• 技巧与问答

• 第4章 利用验证机制漏洞入侵Web及防范技术

• 4.1 Web验证机制实现技术——SSL身份验证

• 4.2 Web验证机制存在的漏洞

• 4.3 对验证机制漏洞进行防范

• 4.4 小结

• 技巧与问答

• 第5章 利用访问控制漏洞入侵Web及防范技术

• 5.1 访问控制模型有哪些

• 5.2 如何实现访问控制机制

• 5.3 访问控制的授权与审计

• 5.4 对访问控制的攻击方法

• 5.5 对访问控制进行安全防范

• 5.6 小结

• 技巧与问答

• 第6章 利用会话管理漏洞入侵Web及防范技术

• 6.1 Web应用程序会话状态

• 6.2 生成会话令牌过程中的漏洞

• 6.3 处理会话令牌过程中的漏洞

• 6.4 对会话管理进行安全防范

• 6.5 小结

• 技巧与问答

• 第7章 利用编程方式进行Web入侵及防范技术

• 7.1 什么是木马

• 7.2 木马编写的两种实现方法

• 7.3 常见的木马伪装方式

• 7.4 Web安全双刃剑——计算机扫描技术

• 7.5 使用木马清除软件进行安全防范

• 7.6 小结

• 技巧与问答

• 第8章 数据存储区的入侵及防范技术

• 8.1 什么是SQL注入攻击

• 8.2 常见的注入工具

• 8.3 XPath注入攻击

• 8.4 LDAP注入攻击

• 8.5 mongodb注入攻击

• 8.6 SQL注入攻击的防范

• 8.7 小结

• 技巧与问答

• 第9章 数据库入侵及防范技术

• 9.1 Web数据库漏洞类型

• 9.2 什么是数据库技术

• 9.3 数据库下载漏洞的攻击详解

• 9.4 暴库漏洞的攻击详解

• 9.5 小结

• 技巧与问答

• 第10章 利用Cookies攻击及防范技术

• 10.1 Cookies技术详解

• 10.2 Cookies欺骗攻击

• 10.3 案例详解——Cookies欺骗入侵网站

• 10.4 如何利用Cookies欺骗实现上传病毒文件

• 10.5 Cookies欺骗的防范措施与技术

• 10.6 小结

• 技巧与问答

• 第11章 利用文件上传漏洞的攻击及防范技术

• 11.1 什么是文件上传漏洞

• 11.2 文件上传功能中存在的漏洞

• 11.3 上传漏洞与目录遍历攻击

• 11.4 文件上传漏洞防御

• 11.5 小结

• 技巧与问答

• 第12章 实现XSS（跨站脚本攻击）及防范技术

• 12.1 XSS攻击的3种类型

• 12.2 XSS攻击实例详解

• 12.3 XSS漏洞利用

• 12.4 实现XSS防范技术

• 12.5 小结

• 技巧与问答

• 第13章 攻击Web服务器及防范技术

• 13.1 Web服务器面临的攻击

• 13.2 Web服务器隐藏漏洞

• 13.3 Web服务器常用防护工具

• 13.4 Web服务器安全措施

• 13.5 企业级Web服务器安全主动防御措施

• 13.6 小结

• 技巧与问答

• 第14章 Web入侵及防范技术

• 14.1 Web入侵技术

• 14.2 利用手动的方式来防范基于Web的入侵

• 14.3 安全软件防御Web攻击——入侵检测技术

• 14.4 入侵检测系统详解

• 14.5 萨客嘶入侵检测系统

• 14.6 入侵防御系统架构的设计和测试结果

• 14.7 小结

• 技巧与问答

• 第15章 Web框架安全

• 15.1 现代Web框架的安全薄弱点

• 15.2 Web框架与CSRF防御

• 15.3 Web框架与模板引擎

• 15.4 WebService安全框架

• 15.5 Web框架自身安全

• 15.6 小结

• 技巧与问答

• 第16章 时下最新技术安全解析——HTML5安全

• 16.1 HTML5基础详解

• 16.2 HTML5安全风险详解

• 16.3 HTML5对安全的改进

• 16.4 讨论：HTML5能否替代Flash增强Web安全性

• 16.5 小结

• 技巧与问答

• 第17章 Web安全新领域——Wi-Fi安全攻防

• 17.1 Wi-Fi基础知识简介

• 17.2 智能手机Wi-Fi连接

• 17.3 Wi-Fi密码破解及防范

• 17.4 Wi-Fi攻击方式

• 17.5 Wi-Fi安全防范措施

• 17.6 小结

• 技巧与问答

• 第18章 企业Web应用安全计划——全计划

• 18.1 开发的设计和需求阶段——威胁建模解析

• 18.2 应用最关键部位——代码评审

• 18.3 企业网络安全防护案例——Web安全解决方案

• 18.4 构建企业Web安全的5种防护

• 18.5 “互联网安全+”企业如何选择Web应用防火墙

• 18.6 小结

—— 本文由 杨亦涛 创作 / 整理分享。