最新章節

• 推薦語
• 21.13 檢查信息泄露
• 21.12 其他檢查
• 21.11 測試Web服務器漏洞
• 21.10 測試共享主機漏洞
• 21.9 測試邏輯缺陷

• 推薦語 更新時間：2020-05-06 16:50:11
• 21.13 檢查信息泄露
• 21.12 其他檢查
• 21.11 測試Web服務器漏洞
• 21.10 測試共享主機漏洞
• 21.9 測試邏輯缺陷
• 21.8 測試特殊功能方面的輸入漏洞
• 21.7 測試基于輸入的漏洞
• 21.6 測試訪問控件
• 21.5 測試會話管理機制
• 21.4 測試驗證機制
• 21.3 測試客戶端控件
• 21.2 分析應用程序
• 21.1 解析應用程序內容
• 第21章 Web應用程序滲透測試方法論
• 20.5 小結
• 20.4 其他工具
• 20.3 獨立漏洞掃描器
• 20.2 集成測試套件
• 20.1 Web瀏覽器
• 第20章 Web應用程序黑客工具包
• 19.11 問題
• 19.10 小結
• 19.9 代碼瀏覽工具
• 19.8 數據庫代碼組件
• 19.7 JavaScript
• 19.6 Perl
• 19.5 PHP
• 19.4 ASP.NET
• 19.3 Java平臺
• 19.2 常見漏洞簽名
• 19.1 代碼審查方法
• 第19章 查找源代碼中的漏洞
• 18.5 問題
• 18.4 小結
• 18.3 Web應用程序防火墻
• 18.2 易受攻擊的服務器軟件
• 18.1 Web服務器配置缺陷
• 第18章 攻擊Web服務器
• 17.4 問題
• 17.3 小結
• 17.2 共享主機與應用程序服務提供商
• 17.1 分層架構
• 第17章 攻擊應用程序架構
• 16.5 問題
• 16.4 小結
• 16.3 格式化字符串漏洞
• 16.2 整數漏洞
• 16.1 緩沖區溢出漏洞
• 第16章 攻擊本地編譯型應用程序
• 15.6 問題
• 15.5 小結
• 15.4 防止信息泄露
• 15.3 使用推論
• 15.2 收集公布的信息
• 15.1 利用錯誤消息
• 第15章 利用信息泄露
• 14.8 問題
• 14.7 小結
• 14.6 實施自動化的限制
• 14.5 整合全部功能：Burp Intruder
• 14.4 常見漏洞模糊測試
• 14.3 獲取有用的數據
• 14.2 枚舉有效的標識符
• 14.1 應用定制自動化攻擊
• 第14章 定制攻擊自動化
• 13.9 問題
• 13.8 小結
• 13.7 攻擊瀏覽器
• 13.6 攻擊ActiveX控件
• 13.5 本地隱私攻擊
• 13.4 其他客戶端注入攻擊
• 13.3 同源策略深入討論
• 13.2 跨域捕獲數據
• 13.1 誘使用戶執行操作
• 第13章 攻擊用戶：其他技巧
• 12.6 問題
• 12.5 小結
• 12.4 防止XSS攻擊
• 12.3 查找并利用XSS漏洞
• 12.2 進行中的XSS攻擊
• 12.1 XSS的分類
• 第12章 攻擊其他用戶
• 11.5 問題
• 11.4 小結
• 11.3 避免邏輯缺陷
• 11.2 現實中的邏輯缺陷
• 11.1 邏輯缺陷的本質
• 第11章 攻擊應用程序邏輯
• 10.7 問題
• 10.6 小結
• 10.5 注入電子郵件
• 10.4 注入后端HTTP請求
• 10.3 注入XML解釋器
• 10.2 操作文件路徑
• 10.1 注入操作系統命令
• 第10章 測試后端組件
• 9.7 問題
• 9.6 小結
• 9.5 注入LDAP
• 9.4 注入XPath
• 9.3 注入NoSQL
• 9.2 注入SQL
• 9.1 注入解釋型語言
• 第9章 攻擊數據存儲區
• 8.5 問題
• 8.4 小結
• 8.3 保障訪問控制的安全
• 8.2 攻擊訪問控制
• 8.1 常見漏洞
• 第8章 攻擊訪問控制
• 7.6 問題
• 7.5 小結
• 7.4 保障會話管理的安全
• 7.3 會話令牌處理中的薄弱環節
• 7.2 會話令牌生成過程中的薄弱環節
• 7.1 狀態要求
• 第7章 攻擊會話管理
• 6.6 問題
• 6.5 小結
• 6.4 保障驗證機制的安全
• 6.3 驗證機制執行缺陷
• 6.2 驗證機制設計缺陷
• 6.1 驗證技術
• 第6章 攻擊驗證機制
• 5.6 問題
• 5.5 小結
• 5.4 安全處理客戶端數據
• 5.3 收集用戶數據：瀏覽器擴展
• 5.2 收集用戶數據：HTML表單
• 5.1 通過客戶端傳送數據
• 第5章 避開客戶端控件
• 4.4 問題
• 4.3 小結
• 4.2 分析應用程序
• 4.1 枚舉內容與功能
• 第4章 解析應用程序
• 3.5 問題
• 3.4 下一步
• 3.3 編碼方案
• 3.2 Web功能
• 3.1 HTTP
• 第3章 Web應用程序技術
• 2.6 問題
• 2.5 小結
• 2.4 管理應用程序
• 2.3 處理攻擊者
• 2.2 處理用戶輸入
• 2.1 處理用戶訪問
• 第2章 核心防御機制
• 1.3 小結
• 1.2 Web應用程序安全
• 1.1 Web應用程序的發展歷程
• 第1章 Web應用程序安全與風險
• 致謝
• 致謝名單
• 前言
• 譯者序
• 版權聲明
• 作者簡介
• 數字版權聲明
• 版權信息
• 封面

• 封面
• 版權信息
• 數字版權聲明
• 作者簡介
• 版權聲明
• 譯者序
• 前言
• 致謝名單
• 致謝
• 第1章 Web應用程序安全與風險
• 1.1 Web應用程序的發展歷程
• 1.2 Web應用程序安全
• 1.3 小結
• 第2章 核心防御機制
• 2.1 處理用戶訪問
• 2.2 處理用戶輸入
• 2.3 處理攻擊者
• 2.4 管理應用程序
• 2.5 小結
• 2.6 問題
• 第3章 Web應用程序技術
• 3.1 HTTP
• 3.2 Web功能
• 3.3 編碼方案
• 3.4 下一步
• 3.5 問題
• 第4章 解析應用程序
• 4.1 枚舉內容與功能
• 4.2 分析應用程序
• 4.3 小結
• 4.4 問題
• 第5章 避開客戶端控件
• 5.1 通過客戶端傳送數據
• 5.2 收集用戶數據：HTML表單
• 5.3 收集用戶數據：瀏覽器擴展
• 5.4 安全處理客戶端數據
• 5.5 小結
• 5.6 問題
• 第6章 攻擊驗證機制
• 6.1 驗證技術
• 6.2 驗證機制設計缺陷
• 6.3 驗證機制執行缺陷
• 6.4 保障驗證機制的安全
• 6.5 小結
• 6.6 問題
• 第7章 攻擊會話管理
• 7.1 狀態要求
• 7.2 會話令牌生成過程中的薄弱環節
• 7.3 會話令牌處理中的薄弱環節
• 7.4 保障會話管理的安全
• 7.5 小結
• 7.6 問題
• 第8章 攻擊訪問控制
• 8.1 常見漏洞
• 8.2 攻擊訪問控制
• 8.3 保障訪問控制的安全
• 8.4 小結
• 8.5 問題
• 第9章 攻擊數據存儲區
• 9.1 注入解釋型語言
• 9.2 注入SQL
• 9.3 注入NoSQL
• 9.4 注入XPath
• 9.5 注入LDAP
• 9.6 小結
• 9.7 問題
• 第10章 測試后端組件
• 10.1 注入操作系統命令
• 10.2 操作文件路徑
• 10.3 注入XML解釋器
• 10.4 注入后端HTTP請求
• 10.5 注入電子郵件
• 10.6 小結
• 10.7 問題
• 第11章 攻擊應用程序邏輯
• 11.1 邏輯缺陷的本質
• 11.2 現實中的邏輯缺陷
• 11.3 避免邏輯缺陷
• 11.4 小結
• 11.5 問題
• 第12章 攻擊其他用戶
• 12.1 XSS的分類
• 12.2 進行中的XSS攻擊
• 12.3 查找并利用XSS漏洞
• 12.4 防止XSS攻擊
• 12.5 小結
• 12.6 問題
• 第13章 攻擊用戶：其他技巧
• 13.1 誘使用戶執行操作
• 13.2 跨域捕獲數據
• 13.3 同源策略深入討論
• 13.4 其他客戶端注入攻擊
• 13.5 本地隱私攻擊
• 13.6 攻擊ActiveX控件
• 13.7 攻擊瀏覽器
• 13.8 小結
• 13.9 問題
• 第14章 定制攻擊自動化
• 14.1 應用定制自動化攻擊
• 14.2 枚舉有效的標識符
• 14.3 獲取有用的數據
• 14.4 常見漏洞模糊測試
• 14.5 整合全部功能：Burp Intruder
• 14.6 實施自動化的限制
• 14.7 小結
• 14.8 問題
• 第15章 利用信息泄露
• 15.1 利用錯誤消息
• 15.2 收集公布的信息
• 15.3 使用推論
• 15.4 防止信息泄露
• 15.5 小結
• 15.6 問題
• 第16章 攻擊本地編譯型應用程序
• 16.1 緩沖區溢出漏洞
• 16.2 整數漏洞
• 16.3 格式化字符串漏洞
• 16.4 小結
• 16.5 問題
• 第17章 攻擊應用程序架構
• 17.1 分層架構
• 17.2 共享主機與應用程序服務提供商
• 17.3 小結
• 17.4 問題
• 第18章 攻擊Web服務器
• 18.1 Web服務器配置缺陷
• 18.2 易受攻擊的服務器軟件
• 18.3 Web應用程序防火墻
• 18.4 小結
• 18.5 問題
• 第19章 查找源代碼中的漏洞
• 19.1 代碼審查方法
• 19.2 常見漏洞簽名
• 19.3 Java平臺
• 19.4 ASP.NET
• 19.5 PHP
• 19.6 Perl
• 19.7 JavaScript
• 19.8 數據庫代碼組件
• 19.9 代碼瀏覽工具
• 19.10 小結
• 19.11 問題
• 第20章 Web應用程序黑客工具包
• 20.1 Web瀏覽器
• 20.2 集成測試套件
• 20.3 獨立漏洞掃描器
• 20.4 其他工具
• 20.5 小結
• 第21章 Web應用程序滲透測試方法論
• 21.1 解析應用程序內容
• 21.2 分析應用程序
• 21.3 測試客戶端控件
• 21.4 測試驗證機制
• 21.5 測試會話管理機制
• 21.6 測試訪問控件
• 21.7 測試基于輸入的漏洞
• 21.8 測試特殊功能方面的輸入漏洞
• 21.9 測試邏輯缺陷
• 21.10 測試共享主機漏洞
• 21.11 測試Web服務器漏洞
• 21.12 其他檢查
• 21.13 檢查信息泄露
• 推薦語 更新時間：2020-05-06 16:50:11