舉報 
會員
矛與盾：黑客攻防與腳本編程
武新華 陳艷艷 王英英等編著 著
更新時間：2018-12-31 21:39:19
開會員，本書免費讀 >
最新章節：
13.6 總結與經驗積累
本書對每一個入侵步驟作詳細的分析，以推斷入侵者在每一個入侵步驟的目的以及所要完成的任務，并對入侵過程中常見問題作必要的說明與解答。全書共分為13章，主要包括黑客入門知識基礎、黑客的攻擊方式、Windows系統編程與網站腳本、后門程序編程基礎、高級系統后門編程技術、黑客程序的配置和數據包嗅探、編程攻擊與防御實例、SQL注入攻擊與防范技術、數據庫入侵與防范技術、Cookies攻擊與防范技術、網絡上傳漏洞的攻擊與防范、惡意腳本入侵與防御、數據備份升級與恢復等內容。
最新章節
- 13.6 總結與經驗積累
- 13.5 專家點撥
- 13.4.2 FinalData使用詳解
- 13.4.1 EasyRecovery使用詳解
- 13.4 強大的數據恢復工具
- 13.3.3 使用和維護硬盤的注意事項
品牌：機械工業出版社
上架時間：2016-07-20 10:24:06
出版社：機械工業出版社
本書數字版權由機械工業出版社提供，并由其授權上海閱文信息技術有限公司制作發行
- 13.6 總結與經驗積累 更新時間：2018-12-31 21:39:19
- 13.5 專家點撥
- 13.4.2 FinalData使用詳解
- 13.4.1 EasyRecovery使用詳解
- 13.4 強大的數據恢復工具
- 13.3.3 使用和維護硬盤的注意事項
- 13.3.2 造成數據丟失的原因
- 13.3.1 數據恢復概述
- 13.3 全面了解數據恢復
- 13.2.6 備份/還原數據庫
- 13.2.5 備份/還原病毒庫
- 13.2.4 備份/還原驅動程序
- 13.2.3 備份/還原IE收藏夾
- 13.2.2 備份/還原注冊表
- 13.2.1 對操作系統進行備份和還原
- 13.2 對常用的數據進行備份和還原
- 13.1.3 實現備份操作
- 13.1.2 系統的補丁升級
- 13.1.1 數據備份概述
- 13.1 全面了解備份升級
- 第13章 數據備份升級與恢復
- 12.5 總結與經驗積累
- 12.4 專家點撥
- 12.3 惡意腳本入侵的防御
- 12.2.4 利用惡意腳本實現Cookies注入攻擊
- 12.2.3 在動網論壇中嵌入網頁木馬
- 12.2.2 利用惡意代碼獲得用戶的Cookies
- 12.2.1 全面提升ASP木馬權限
- 12.2 剖析惡意腳本的巧妙運用
- 12.1.4 被種上木馬的DV7.0上傳漏洞
- 12.1.3 雷奧論壇LB5000也存在著漏洞
- 12.1.2 并不安全的論壇點歌臺漏洞
- 12.1.1 極易入侵的BBS3000論壇
- 12.1 惡意腳本論壇入侵與防御
- 第12章 惡意腳本入侵與防御
- 11.7 總結與經驗積累
- 11.6 專家點撥
- 11.5 不受控制的上傳攻擊
- 11.4.2 Winsock Expert與NC結合攻破天意商務網
- 11.4.1 Winsock Expert與上傳漏洞攻擊
- 11.4 利用Winsock Expert進行上傳攻擊
- 11.3.5 桃源多功能留言板上傳漏洞攻擊
- 11.3.4 沁竹音樂網上傳漏洞攻擊
- 11.3.3 二次上傳產生的邏輯錯誤
- 11.3.2 本地提交上傳流程
- 11.3.1 MyPower上傳攻擊測試
- 11.3 二次循環產生的漏洞
- 11.2.2 變換文件名產生的漏洞
- 11.2.1 Windows命名機制與程序漏洞
- 11.2 點與Windows命名機制的漏洞
- 11.1.3 stm與shtm的映射攻擊
- 11.1.2 asp.dll映射的攻擊
- 11.1.1 文件上傳漏洞的基本原理
- 11.1 多余映射與上傳攻擊
- 第11章 網絡上傳漏洞的攻擊與防范
- 10.5 總結與經驗積累
- 10.4 專家點撥
- 10.3 Cookies欺騙的防范措施
- 10.2.4 用戶名的欺騙入侵
- 10.2.3 ClassID的欺騙入侵
- 10.2.2 Cookies欺騙與上傳攻擊
- 10.2.1 數據庫與Cookies的關系
- 10.2 深入探討Cookies欺騙漏洞
- 10.1.3 利用Cookies欺騙漏洞掌握網站
- 10.1.2 利用IECookiesView獲得目標計算機中的Cookies信息
- 10.1.1 Cookies信息的安全隱患
- 10.1 Cookies欺騙攻擊實例
- 第10章 Cookies攻擊與防范技術
- 9.7 總結與經驗積累
- 9.6 專家點撥
- 9.5.3 防御暴庫攻擊
- 9.5.2 %5c暴庫法
- 9.5.1 conn.asp暴庫法
- 9.5 暴庫漏洞攻擊實例
- 9.4.2 Google暴庫漏洞的分析與防范
- 9.4.1 利用Google搜索網站信息
- 9.4 利用Google搜索網站漏洞
- 9.3.4 數據庫下載漏洞的防范
- 9.3.3 下載網站的數據庫
- 9.3.2 數據庫下載漏洞的攻擊流程
- 9.3.1 論壇網站的基本搭建流程
- 9.3 默認數據庫下載漏洞的攻擊
- 9.2.3 數據庫連接代碼
- 9.2.2 ADO對象存取數據庫
- 9.2.1 ASP與ADO模塊
- 9.2 數據庫連接的基礎知識
- 9.1.2 暴庫漏洞
- 9.1.1 數據庫下載漏洞
- 9.1 常見數據庫漏洞簡介
- 第9章 數據庫入侵與防范技術
- 8.8 總結與經驗積累
- 8.7 專家點撥
- 8.6 SQL注入攻擊的防范
- 8.5 Update注入攻擊
- 8.4.3 具體的防范措施
- 8.4.2 /＊＊/替換空格的注入攻擊
- 8.4.1 轉換編碼，繞過程序過濾
- 8.4 缺失單引號與空格的引入
- 8.3.2 未過濾的request.form造成的注入
- 8.3.1 ‘or’=‘or’攻擊突破登錄驗證
- 8.3 ‘or’=‘or’經典漏洞攻擊
- 8.2.4 ZBSI注入工具
- 8.2.3 Domain注入工具
- 8.2.2 啊D注入工具
- 8.2.1 NBSI注入工具
- 8.2 常見的注入工具
- 8.1.4 判斷目標數據庫類型
- 8.1.3 判斷SQL注入點類型
- 8.1.2 尋找攻擊入口
- 8.1.1 攻擊前的準備
- 8.1 SQL注入攻擊前的準備
- 第8章 SQL注入攻擊與防范技術
- 7.4 總結與經驗積累
- 7.3 專家點撥
- 7.2 隱藏防復制程序的運行
- 7.1.4 電子眼——計算機掃描技術的編程
- 7.1.3 基于Delphi的木馬編寫
- 7.1.2 基于ICMP的VC木馬編寫
- 7.1.1 VB木馬編寫與防范
- 7.1 通過程序創建木馬攻防實戰
- 第7章 編程攻擊與防御實例
- 6.6 總結與經驗積累
- 6.5 專家點撥
- 6.4 如何防御黑客進行嗅探
- 6.3.4 利用Packet32實現ARP攻擊
- 6.3.3 基于原始套接字的嗅探技術
- 6.3.2 利用ICMP原始套接字實現ping程序
- 6.3.1 原始套接字基礎
- 6.3 數據包嗅探
- 6.2.2 附加信息法
- 6.2.1 數據替換法
- 6.2 黑客程序的配置
- 6.1.2 附加文件法生成文件
- 6.1.1 資源法生成文件
- 6.1 文件生成技術
- 第6章 黑客程序的配置和數據包嗅探
- 5.4 總結與經驗積累
- 5.3 專家點撥
- 5.2.2 具體編程實現
- 5.2.1 后門思路
- 5.2 端口復用后門
- 5.1.3 遠程線程技術的發展
- 5.1.2 編寫遠程線程注入后門
- 5.1.1 初步的遠程線程注入技術
- 5.1 遠程線程技術
- 第5章 高級系統后門編程技術
- 4.6 總結與經驗積累
- 4.5 專家點撥
- 4.4.4 svchost.exe自動加載啟動的實現
- 4.4.3 系統服務自啟動的實現
- 4.4.2 ActiveX自啟動的實現
- 4.4.1 注冊表自啟動的實現
- 4.4 實現自啟動功能的編程技術
- 4.3.5 編程實現cmdshell和各功能的切換
- 4.3.4 編程實現http下載文件
- 4.3.3 編程實現重啟、關機和注銷
- 4.3.2 編程實現文件查找功能
- 4.3.1 編程實現遠程終端的開啟
- 4.3 編寫簡單的后門程序
- 4.2.3 反向連接后門的編程
- 4.2.2 正向連接后門的編程
- 4.2.1 管道通信技術簡介
- 4.2 編寫簡單的cmdshell程序
- 4.1 后門概述
- 第4章 后門程序編程基礎
- 3.5 總結與經驗積累
- 3.4 專家點撥
- 3.3.2 腳本漏洞的根源與防范
- 3.3.1 Web腳本攻擊概述
- 3.3 網站腳本入侵與防范
- 3.2.4 進程和線程編程簡介
- 3.2.3 注冊表編程簡介
- 3.2.2 文件操作編程簡介
- 3.2.1 網絡通信編程簡介
- 3.2 Windows系統編程概述
- 3.1.2 黑客與編程
- 3.1.1 黑客編程語言介紹
- 3.1 黑客編程簡介
- 第3章 Windows系統編程與網站腳本
- 2.5 總結與經驗積累
- 2.4 專家點撥
- 2.3.2 攻擊與防御實戰
- 2.3.1 攻擊原理
- 2.3 緩沖區溢出攻擊
- 2.2.2 攻擊與防御實戰
- 2.2.1 攻擊原理
- 2.2 口令猜解攻擊
- 2.1.2 攻擊與防御實戰
- 2.1.1 攻擊原理
- 2.1 網絡欺騙攻擊
- 第2章 剖析黑客的攻擊方式
- 1.6 總結與經驗積累
- 1.5 專家點撥
- 1.4.2 常用的網絡防御技術
- 1.4.1 常見的黑客攻擊流程
- 1.4 必要的黑客攻防知識
- 1.3.6 在虛擬機中安裝網站
- 1.3.5 在虛擬機上假設IIS服務器
- 1.3.4 安裝虛擬工具
- 1.3.3 用VMware創建虛擬環境
- 1.3.2 虛擬機軟件概述
- 1.3.1 安全測試環境概述
- 1.3 創建安全測試環境
- 1.2.4 ICMP
- 1.2.3 ARP
- 1.2.2 IP
- 1.2.1 TCP/IP
- 1.2 常見的網絡協議
- 1.1.4 Windows注冊表
- 1.1.3 DOS系統常用的命令
- 1.1.2 文件和文件系統概述
- 1.1.1 進程、端口和服務
- 1.1 黑客基礎知識
- 第1章 黑客攻防知識
- 本書作者
- 讀者對象
- 本書特色
- 組織方式
- 增值服務
- 本書內容
- 前言
- 版權信息
- 封面
- 封面
- 版權信息
- 前言
- 本書內容
- 增值服務
- 組織方式
- 本書特色
- 讀者對象
- 本書作者
- 第1章 黑客攻防知識
- 1.1 黑客基礎知識
- 1.1.1 進程、端口和服務
- 1.1.2 文件和文件系統概述
- 1.1.3 DOS系統常用的命令
- 1.1.4 Windows注冊表
- 1.2 常見的網絡協議
- 1.2.1 TCP/IP
- 1.2.2 IP
- 1.2.3 ARP
- 1.2.4 ICMP
- 1.3 創建安全測試環境
- 1.3.1 安全測試環境概述
- 1.3.2 虛擬機軟件概述
- 1.3.3 用VMware創建虛擬環境
- 1.3.4 安裝虛擬工具
- 1.3.5 在虛擬機上假設IIS服務器
- 1.3.6 在虛擬機中安裝網站
- 1.4 必要的黑客攻防知識
- 1.4.1 常見的黑客攻擊流程
- 1.4.2 常用的網絡防御技術
- 1.5 專家點撥
- 1.6 總結與經驗積累
- 第2章 剖析黑客的攻擊方式
- 2.1 網絡欺騙攻擊
- 2.1.1 攻擊原理
- 2.1.2 攻擊與防御實戰
- 2.2 口令猜解攻擊
- 2.2.1 攻擊原理
- 2.2.2 攻擊與防御實戰
- 2.3 緩沖區溢出攻擊
- 2.3.1 攻擊原理
- 2.3.2 攻擊與防御實戰
- 2.4 專家點撥
- 2.5 總結與經驗積累
- 第3章 Windows系統編程與網站腳本
- 3.1 黑客編程簡介
- 3.1.1 黑客編程語言介紹
- 3.1.2 黑客與編程
- 3.2 Windows系統編程概述
- 3.2.1 網絡通信編程簡介
- 3.2.2 文件操作編程簡介
- 3.2.3 注冊表編程簡介
- 3.2.4 進程和線程編程簡介
- 3.3 網站腳本入侵與防范
- 3.3.1 Web腳本攻擊概述
- 3.3.2 腳本漏洞的根源與防范
- 3.4 專家點撥
- 3.5 總結與經驗積累
- 第4章 后門程序編程基礎
- 4.1 后門概述
- 4.2 編寫簡單的cmdshell程序
- 4.2.1 管道通信技術簡介
- 4.2.2 正向連接后門的編程
- 4.2.3 反向連接后門的編程
- 4.3 編寫簡單的后門程序
- 4.3.1 編程實現遠程終端的開啟
- 4.3.2 編程實現文件查找功能
- 4.3.3 編程實現重啟、關機和注銷
- 4.3.4 編程實現http下載文件
- 4.3.5 編程實現cmdshell和各功能的切換
- 4.4 實現自啟動功能的編程技術
- 4.4.1 注冊表自啟動的實現
- 4.4.2 ActiveX自啟動的實現
- 4.4.3 系統服務自啟動的實現
- 4.4.4 svchost.exe自動加載啟動的實現
- 4.5 專家點撥
- 4.6 總結與經驗積累
- 第5章 高級系統后門編程技術
- 5.1 遠程線程技術
- 5.1.1 初步的遠程線程注入技術
- 5.1.2 編寫遠程線程注入后門
- 5.1.3 遠程線程技術的發展
- 5.2 端口復用后門
- 5.2.1 后門思路
- 5.2.2 具體編程實現
- 5.3 專家點撥
- 5.4 總結與經驗積累
- 第6章 黑客程序的配置和數據包嗅探
- 6.1 文件生成技術
- 6.1.1 資源法生成文件
- 6.1.2 附加文件法生成文件
- 6.2 黑客程序的配置
- 6.2.1 數據替換法
- 6.2.2 附加信息法
- 6.3 數據包嗅探
- 6.3.1 原始套接字基礎
- 6.3.2 利用ICMP原始套接字實現ping程序
- 6.3.3 基于原始套接字的嗅探技術
- 6.3.4 利用Packet32實現ARP攻擊
- 6.4 如何防御黑客進行嗅探
- 6.5 專家點撥
- 6.6 總結與經驗積累
- 第7章 編程攻擊與防御實例
- 7.1 通過程序創建木馬攻防實戰
- 7.1.1 VB木馬編寫與防范
- 7.1.2 基于ICMP的VC木馬編寫
- 7.1.3 基于Delphi的木馬編寫
- 7.1.4 電子眼——計算機掃描技術的編程
- 7.2 隱藏防復制程序的運行
- 7.3 專家點撥
- 7.4 總結與經驗積累
- 第8章 SQL注入攻擊與防范技術
- 8.1 SQL注入攻擊前的準備
- 8.1.1 攻擊前的準備
- 8.1.2 尋找攻擊入口
- 8.1.3 判斷SQL注入點類型
- 8.1.4 判斷目標數據庫類型
- 8.2 常見的注入工具
- 8.2.1 NBSI注入工具
- 8.2.2 啊D注入工具
- 8.2.3 Domain注入工具
- 8.2.4 ZBSI注入工具
- 8.3 ‘or’=‘or’經典漏洞攻擊
- 8.3.1 ‘or’=‘or’攻擊突破登錄驗證
- 8.3.2 未過濾的request.form造成的注入
- 8.4 缺失單引號與空格的引入
- 8.4.1 轉換編碼，繞過程序過濾
- 8.4.2 /＊＊/替換空格的注入攻擊
- 8.4.3 具體的防范措施
- 8.5 Update注入攻擊
- 8.6 SQL注入攻擊的防范
- 8.7 專家點撥
- 8.8 總結與經驗積累
- 第9章 數據庫入侵與防范技術
- 9.1 常見數據庫漏洞簡介
- 9.1.1 數據庫下載漏洞
- 9.1.2 暴庫漏洞
- 9.2 數據庫連接的基礎知識
- 9.2.1 ASP與ADO模塊
- 9.2.2 ADO對象存取數據庫
- 9.2.3 數據庫連接代碼
- 9.3 默認數據庫下載漏洞的攻擊
- 9.3.1 論壇網站的基本搭建流程
- 9.3.2 數據庫下載漏洞的攻擊流程
- 9.3.3 下載網站的數據庫
- 9.3.4 數據庫下載漏洞的防范
- 9.4 利用Google搜索網站漏洞
- 9.4.1 利用Google搜索網站信息
- 9.4.2 Google暴庫漏洞的分析與防范
- 9.5 暴庫漏洞攻擊實例
- 9.5.1 conn.asp暴庫法
- 9.5.2 %5c暴庫法
- 9.5.3 防御暴庫攻擊
- 9.6 專家點撥
- 9.7 總結與經驗積累
- 第10章 Cookies攻擊與防范技術
- 10.1 Cookies欺騙攻擊實例
- 10.1.1 Cookies信息的安全隱患
- 10.1.2 利用IECookiesView獲得目標計算機中的Cookies信息
- 10.1.3 利用Cookies欺騙漏洞掌握網站
- 10.2 深入探討Cookies欺騙漏洞
- 10.2.1 數據庫與Cookies的關系
- 10.2.2 Cookies欺騙與上傳攻擊
- 10.2.3 ClassID的欺騙入侵
- 10.2.4 用戶名的欺騙入侵
- 10.3 Cookies欺騙的防范措施
- 10.4 專家點撥
- 10.5 總結與經驗積累
- 第11章 網絡上傳漏洞的攻擊與防范
- 11.1 多余映射與上傳攻擊
- 11.1.1 文件上傳漏洞的基本原理
- 11.1.2 asp.dll映射的攻擊
- 11.1.3 stm與shtm的映射攻擊
- 11.2 點與Windows命名機制的漏洞
- 11.2.1 Windows命名機制與程序漏洞
- 11.2.2 變換文件名產生的漏洞
- 11.3 二次循環產生的漏洞
- 11.3.1 MyPower上傳攻擊測試
- 11.3.2 本地提交上傳流程
- 11.3.3 二次上傳產生的邏輯錯誤
- 11.3.4 沁竹音樂網上傳漏洞攻擊
- 11.3.5 桃源多功能留言板上傳漏洞攻擊
- 11.4 利用Winsock Expert進行上傳攻擊
- 11.4.1 Winsock Expert與上傳漏洞攻擊
- 11.4.2 Winsock Expert與NC結合攻破天意商務網
- 11.5 不受控制的上傳攻擊
- 11.6 專家點撥
- 11.7 總結與經驗積累
- 第12章 惡意腳本入侵與防御
- 12.1 惡意腳本論壇入侵與防御
- 12.1.1 極易入侵的BBS3000論壇
- 12.1.2 并不安全的論壇點歌臺漏洞
- 12.1.3 雷奧論壇LB5000也存在著漏洞
- 12.1.4 被種上木馬的DV7.0上傳漏洞
- 12.2 剖析惡意腳本的巧妙運用
- 12.2.1 全面提升ASP木馬權限
- 12.2.2 利用惡意代碼獲得用戶的Cookies
- 12.2.3 在動網論壇中嵌入網頁木馬
- 12.2.4 利用惡意腳本實現Cookies注入攻擊
- 12.3 惡意腳本入侵的防御
- 12.4 專家點撥
- 12.5 總結與經驗積累
- 第13章 數據備份升級與恢復
- 13.1 全面了解備份升級
- 13.1.1 數據備份概述
- 13.1.2 系統的補丁升級
- 13.1.3 實現備份操作
- 13.2 對常用的數據進行備份和還原
- 13.2.1 對操作系統進行備份和還原
- 13.2.2 備份/還原注冊表
- 13.2.3 備份/還原IE收藏夾
- 13.2.4 備份/還原驅動程序
- 13.2.5 備份/還原病毒庫
- 13.2.6 備份/還原數據庫
- 13.3 全面了解數據恢復
- 13.3.1 數據恢復概述
- 13.3.2 造成數據丟失的原因
- 13.3.3 使用和維護硬盤的注意事項
- 13.4 強大的數據恢復工具
- 13.4.1 EasyRecovery使用詳解
- 13.4.2 FinalData使用詳解
- 13.5 專家點撥
- 13.6 總結與經驗積累 更新時間：2018-12-31 21:39:19
