幫助中心 | 我的帳號 | 關於我們

Web滲透測試與防護(慕課版名校名師精品系列教材)

  • 作者:編者:虞菊花//喬虹|責編:劉佳
  • 出版社:人民郵電
  • ISBN:9787115612922
  • 出版日期:2023/07/01
  • 裝幀:平裝
  • 頁數:262
人民幣:RMB 65 元      售價:
放入購物車
加入收藏夾

內容大鋼
    由於Web應用的廣泛性和場景的複雜性,Web安全一直是網路空間安全研究的重點領域之一。本書較為全面地介紹常見網路安全相關法律法規知識、Web安全技術基礎以及不同漏洞的工作原理和防護方法,並基於開源DVWA平台進行Web漏洞滲透測試的實踐。本書著重知識和技能的實際應用,選擇的開源平台漏洞滲透測試環境皆為經典應用場景,實用性強,能夠幫助讀者學以致用。
    本書共12個單元,包括初識Web滲透測試、Web安全技術基礎、DVWA平台部署、常用Web滲透測試工具、Web滲透測試編程基礎、SQL注入漏洞滲透測試與防護、XSS漏洞滲透測試與防護、CSRF漏洞滲透測試與防護、命令注入漏洞滲透測試與防護、文件上傳漏洞滲透測試與防護、文件包含漏洞滲透測試與防護,以及CMS滲透測試綜合實戰。
    本書遵循初學者的學習規律,精心設計知識體系和實戰案例,詳細分析每個漏洞的工作原理和防護方法,通俗易懂、易學易練。本書主要面向網路安全滲透測試人員、Web全棧開發工程師、網路安全運維工程師,可作為高職院校信息安全技術相關專業的教材,也可作為Web應用安全培訓教材,還可作為Web滲透測試相關技術愛好者的自學參考書。

作者介紹
編者:虞菊花//喬虹|責編:劉佳

目錄
單元1  初識Web安全滲透測試
  任務1.1  網路空間安全相關法律法規
    任務描述
    任務實現
      1.網路空間安全相關法律法規和管理辦法
      2.經典安全事件
    任務總結
  任務1.2  Web安全的基本概念
    任務描述
    任務實現
      1.Web安全的定義
      2.Web安全的發展歷程
      3.常見的Web安全漏洞
    任務總結
  任務1.3  Web安全滲透測試的基本概念
    任務描述
    任務實現
      1.Web安全滲透測試的定義
      2.Web安全滲透測試的流程
    任務總結
      安全小課堂
      單元小結
      單元練習
單元2  Web安全的技術基礎
  任務2.1  Web系統的基礎知識
    任務描述
    知識技能
      1.Web系統的組成
      2.Web應用的訪問過程
      3.Web伺服器的工作原理
    任務環境
    任務實現
      1.Kali操作系統中配置Web伺服器
      2.Web頁面的訪問
    任務總結
  任務2.2  Web協議分析
    任務描述
    知識技能
      1.HTTP協議簡介
      2.HTTP的工作原理
      3.HTTP的請求與響應
      4.HTTPS協議簡介
      5.HTTPS與HTTP的區別
    任務環境
    任務實現
      1.HTTP訪問的請求
      2.HTTP訪問的響應
    任務總結
  任務2.3  Web會話機制
    任務描述

  ……
單元3  DVWA平台部署
單元4  常用Web滲透測試工具
單元5  Web滲透測試編程基礎
單元6  SQL注入漏洞滲透測試與防護
單元7  XSS漏洞滲透測試與防護
單元8  CSRF漏洞滲透測試與防護
單元9  命令注入漏洞滲透測試與防護
單元10  文件上傳漏洞滲透測試與防護
單元11  文件包含漏洞滲透測試與防護
單元12  CMS滲透測試綜合實戰

  • 商品搜索:
  • | 高級搜索
首頁新手上路客服中心關於我們聯絡我們Top↑
Copyrightc 1999~2008 美商天龍國際圖書股份有限公司 臺灣分公司. All rights reserved.
營業地址:臺北市中正區重慶南路一段103號1F 105號1F-2F
讀者服務部電話:02-2381-2033 02-2381-1863 時間:週一-週五 10:00-17:00
 服務信箱:bookuu@69book.com 客戶、意見信箱:cs@69book.com
ICP證:浙B2-20060032