Web安全防护指南：基础篇
蔡晶晶 张兆心 林天翔
1632人在读
27万字总字数
¥40定价
蔡晶晶 张兆心 林天翔
web安全与防护技术是当前安全界关注的热点，本书尝试针对各类漏洞的攻防技术进行体系化整理，从漏洞的原理到整体攻防技术演进过程进行详细讲解，从而形成对漏洞和web安全的体系化的认识。本书包括五个部分，第一部分为基础知识，这些知识对Web攻防技术理解有着极大帮助。第二部分重点讲解各类基本漏洞的原理及攻防技术对抗方法，并针对个漏洞的测试方法及防护思路进行整理。第三部分重点讲解Web应用的业务逻辑层面安全，但由于各类Web应用的不同，因此重点通过Web应用的用户管理功能入手，讲解在用户权限的获取、分配、利用方面的各项细节问题。第四部分从Web应用整体视角提供攻防对抗过程中的技术细节，这在实际运维过程中有很大的作用。第五部分介绍Web安全防护体系建设的基本方法，包含常见的防护设备、Web防护体系建议、渗透测试方法及快速代码审计实践，深入了解在Web安全防护体系中的各部分基础内容及开展方式。
web安全入门必看书籍之一之打卡完成 是一些很基础的内容，很喜欢总结的图示，概括性比较高。搭配着靶场测试加深理解比较好。
比较基础，适合入门了解或者非安全专业人士了解安全知识
作为基础篇，讲的还是很不错的，浅显易懂。
比较基础的安全工具介绍书记吧，很多地方的具体应用都没见，只是进行一个工具的简短说明
第一部分WEB安全入门介绍的基础全面[强]
比较适合程序员和未入门的安全从业者扫盲使用，里面的插图不错，小黑可以复习复习内容，书里的干货都很基础，书里的错误也有一些，得注意。
适合入门，能看懂，写书的是高手
了解了 Web 安全的基础知识
与书名完全契合，推荐大家用这本书入门。
还可以，但是理论知识偏多，干货一般…