官术网_书友最值得收藏!

Web漏洞搜索
會員

本書充滿了豐富的、真實的安全漏洞報告示例以及有用的分析。——MichielPrins和JobertAbma,HackerOne的共同創(chuàng)始人。本書是尋找軟件漏洞的指南。不管你是想讓互聯(lián)網(wǎng)環(huán)境變得更加安全的網(wǎng)絡安全知識初學者,還是想要寫安全代碼的經(jīng)驗豐富的開發(fā)人員,本書都能讓你有所收獲。你將了解最常見的網(wǎng)絡漏洞,如跨站點腳本、不安全的直接對象引用和偽造服務器端請求。通過學習從Twitter、Facebook、Google、Uber等應用程序的賞金漏洞中選取的真實案例,你會看到黑客如何在轉(zhuǎn)賬時調(diào)用競態(tài)條件,使用URL參數(shù)讓用戶喜歡上非預期的推文等。書中除第1章外,每一章都介紹了一個漏洞類型,并附有一系列已公布過的真實的漏洞賞金,通過這個領(lǐng)域的事件來告訴你攻擊者如何誘騙用戶泄露他們的敏感信息,以及網(wǎng)站如何暴露用戶的弱點。你甚至會學到如何將這個具有挑戰(zhàn)性的新愛好轉(zhuǎn)變?yōu)槌晒Φ穆殬I(yè)。通過本書,你將學到:互聯(lián)網(wǎng)的工作原理和漏洞的概念、攻擊者如何攻擊網(wǎng)站、如何在日常生活中識別與漏洞相關(guān)的功能、應該從哪里著手尋找漏洞、如何找到賞金漏洞并提交有效的漏洞報告。

(美)彼得·亞沃斯基 ·電腦安全 ·13萬字

QQ閱讀手機版

主站蜘蛛池模板: 唐河县| 西和县| 富平县| 麻江县| 望奎县| 武定县| 乌拉特后旗| 金沙县| 读书| 桃江县| 宁远县| 鲁山县| 山丹县| 定边县| 长治县| 呼和浩特市| 莱州市| 县级市| 丹巴县| 电白县| 彭泽县| 诏安县| 谷城县| 确山县| 永丰县| 察雅县| 巴林右旗| 余姚市| 阿荣旗| 华亭县| 灌云县| 合作市| 建德市| 伊宁县| 绥宁县| 海南省| 密山市| 民乐县| 安远县| 揭东县| 泗水县|