滲透測試理論與實踐
曲廣平 於洋 王玉晶 郭迎娣
229人在讀
21.6萬字總字數
¥69.3定價
曲廣平 於洋 王玉晶 郭迎娣
本書是一本面向網絡安全初學者的入門和實戰指南。本書以精心挑選出來的11臺Vulnhub靶機爲核心，全面分析並介紹了滲透測試的思路、流程以及在每個測試環節所涉及的主要知識點和操作方法。全書共分爲4篇15章，前兩篇主要介紹了滲透測試的流程、概念和方法，第3、4篇主要介紹了SQL注入、文件上傳、文件包含這3種主流的Web安全漏洞。 本書的特色是理論與實戰深入結合，尤其是在前兩篇，都是通過對靶機實戰從而引出了所要介紹的知識點。經過實踐驗證，這是一種對初學者比較友好的講解方式，便於讀者快速理解滲透測試的思路和流程。後兩篇則是在此基礎上的進階，需要讀者先從代碼層面理解Web漏洞的產生原因，再進而通過對靶機實戰掌握其應用方法。 本書的讀者對象包括網絡安全愛好者、職業技能大賽和CTF比賽的參賽隊員，以及希望通過實戰項目提升技能的專業人士。同時，本書也適合作爲高等院校相關專業的教材及教學參考書。
詳實的好書，設計編排合理。滲透本就是實踐大於理論的領域，此書比那些上來就大談特談概念、分類、體系的書籍強上不少
所有實驗完成了，比較詳細基礎👍也讓我瞭解到其他靶機環境
比較基礎吧 即使我這個不太懂的 都能看出來有些 SQL 注入根本不好用 但 hack 的基本流程說清楚了 針對網站 -掃描 -進入服務器 -提升權限 -實施計劃 如果是針對個人就更簡單了 一個木馬就可以