Web漏洞分析與防範實戰：卷2

內容簡介

·內容簡介· 知道創宇核心的安全研究部門，持續在網絡安全領域進行漏洞挖掘、漏洞研究、安全工具的開源分享和推廣。 本書以知道創宇404實驗室在實際研究工作中遇到的真實案例爲基礎，結合團隊多年的網絡安全研究和實踐經驗，延續了《Web漏洞分析與防範實戰：卷1》的實戰性和系統性，進一步深入探討了Web安全領域中的高危漏洞類型及其防禦策略。書中以實際漏洞案例爲切入點，通過四個章節詳細分析了遠程命令執行漏洞、代碼執行漏洞、反序列化漏洞以及Web應用後門等常見且高危的漏洞類型。通過剖析真實案例中的漏洞成因、攻擊路徑和防禦策略，使讀者能夠直觀地理解這些漏洞的危險性和應對方法。 本書主要由四大章節構成。 第1章通過實際漏洞案例介紹遠程命令執行漏洞，並介紹漏洞補丁被繞過的原因、繞過方法及防護建議。 第2章通過實際漏洞案例介紹代碼執行漏洞的各種形式、成因、帶來的影響及防護建議。 第3章介紹PHP、Java和.NET這三種常見語言中出現過的漏洞案例，以及各種反序列化漏洞利用技巧，同時給出了防護建議。 第4章從Web應用的後門開始，深入探究到PyPI庫中的惡意庫、phpStudy的後門，介紹後門代碼的邏輯、相關事件所帶來的影響及防護建議。 無論是初學者，還是追求進一步提升專業技能的從業人員，都能從中獲得寶貴的知識和指導。

書籍信息