網絡安全Java代碼審計實戰
高昌盛 閔海釗 孫基栩編著
881人在讀
7.8萬字總字數
¥46.2定價
高昌盛 閔海釗 孫基栩編著
本書是奇安信認證網絡安全工程師培訓教材之一，目的是爲網絡安全行業培養合格的人才。網絡安全人才的培養是一項艱鉅的任務，其中代碼審計人才更是“稀缺資源”。本書分爲4章。第1章代碼審計基礎，內容包括基礎Java開發環境搭建、代碼審計環境搭建。第2章常見漏洞審計，介紹了多種常見漏洞的成因以及審計和修復的技巧。第3章常見的框架漏洞，介紹了Java開發中經常使用的一些框架的典型漏洞，如Spring、Struts2等的命令執行漏洞。第4章代碼審計實戰，通過對真實環境下的Java應用程序進行審計，向讀者詳細介紹了Java代碼審計的技巧與方法。
一本書介紹到任意文件解壓之後戛然而止，感覺就是一堆公衆號文章的總彙編，似乎完全沒有意願和讀者溝通。 開頭跟大多數的國產計算機類書籍相同，安裝環境，然後是各種漏洞介紹，最後毫無預兆的結束了。 不針對技術探討，只覺得一般，純粹的說這是一本沒有靈魂的書。