Web漏洞搜索
彼得·亞沃斯基
594人在讀
18.3萬字總字數
¥53.4定價
彼得·亞沃斯基
本書充滿了豐富的、真實的安全漏洞報告示例以及有用的分析。——Michiel Prins 和 Jobert Abma， HackerOne的共同創始人。本書是尋找軟件漏洞的指南。不管你是想讓互聯網環境變得更加安全的網絡安全知識初學者，還是想要寫安全代碼的經驗豐富的開發人員，本書都能讓你有所收穫。你將瞭解最常見的網絡漏洞，如跨站點腳本、不安全的直接對象引用和僞造服務器端請求。通過學習從Twitter、Facebook、Google、Uber等應用程序的賞金漏洞中選取的真實案例，你會看到黑客如何在轉賬時調用競態條件，使用URL參數讓用戶喜歡上非預期的推文等。書中除第1章外，每一章都介紹了一個漏洞類型，並附有一系列已公佈過的真實的漏洞賞金，通過這個領域的事件來告訴你攻擊者如何誘騙用戶泄露他們的敏感信息，以及網站如何暴露用戶的弱點。你甚至會學到如何將這個具有挑戰性的新愛好轉變爲成功的職業。通過本書，你將學到：互聯網的工作原理和漏洞的概念、攻擊者如何攻擊網站、如何在日常生活中識別與漏洞相關的功能、應該從哪裏着手尋找漏洞、如何找到賞金漏洞並提交有效的漏洞報告。
敷衍，原理和作案細節都是草草了事，跟C**N上的文章有的一拼
對賞金黑客和文案有新瞭解，可以擴展知識~
如果要學習web安全漏洞攻守，這不是一本首選的書； 如果想要了解賞金獵人文化，可以拿來讀一讀。
適合萌新的一本web漏洞挖掘書籍，實戰細節多於理論探討，側重點也在漏洞該如何發現上而非漏洞原理分析上，這一點對於剛剛入門漏洞挖掘的萌新能起到非常正確的引導。比較拉胯的是翻譯，翻了個啥玩意兒
也許對如何提高漏洞學習效率有幫助！ 但入門學習的話，我有pwn的經驗，其對二進制解讀很少，沒有tips。 不建議！ 但學web，應該也可以算個入門～
恰好剛讀到本書的英文版，《WEB HACKING 101》就很巧
國外的視角，注重漏洞發現和挖掘過程的講解，彷彿作者挖洞的手稿。值得一讀書。