
喬治錫 馮軍軍 黃章清
本書是一本關於Web應用安全的實用教材,旨在幫助讀者深入瞭解Web應用安全的核心概念和方法,以便有效地發現和防範Web應用漏洞和風險。 本書分爲四篇,共22章,先介紹Web安全環境的搭建,再詳細講解各種Web安全工具,包括輕量級代碼編輯器、瀏覽器代理插件、Burp Suite工具和木馬連接工具,接着剖析多種Web應用安全漏洞及其常見的漏洞利用方式,最後基於兩個真實的Web應用安全漏洞挖掘實戰項目,幫助讀者鞏固對Web應用安全漏洞的理解,並拓展讀者的Web應用安全測試的思路。本書以任務的形式呈現,易於理解和操作。通過閱讀本書,讀者能夠全面瞭解Web應用安全,提升網絡安全技能。 本書適合作爲高等院校網絡空間安全、信息安全和網絡工程等相關專業的教材,也適合作爲網絡安全從業人員和研究人員的參考書。
- web應用安全 2024.5; 環境搭建 工具.輕量級代碼編輯器/瀏覽器代理插件/BurpSuite/木馬連接工具 漏洞及漏洞利用.auth/XSS/CSRF/文件上傳/文件包含/SQL注入/代碼執行/SSRF 漏洞挖掘實戰.CMS