渗透测试理论与实践
曲广平 于洋 王玉晶 郭迎娣
229人在读
21.6万字总字数
¥69.3定价
曲广平 于洋 王玉晶 郭迎娣
本书是一本面向网络安全初学者的入门和实战指南。本书以精心挑选出来的11台Vulnhub靶机为核心，全面分析并介绍了渗透测试的思路、流程以及在每个测试环节所涉及的主要知识点和操作方法。全书共分为4篇15章，前两篇主要介绍了渗透测试的流程、概念和方法，第3、4篇主要介绍了SQL注入、文件上传、文件包含这3种主流的Web安全漏洞。 本书的特色是理论与实战深入结合，尤其是在前两篇，都是通过对靶机实战从而引出了所要介绍的知识点。经过实践验证，这是一种对初学者比较友好的讲解方式，便于读者快速理解渗透测试的思路和流程。后两篇则是在此基础上的进阶，需要读者先从代码层面理解Web漏洞的产生原因，再进而通过对靶机实战掌握其应用方法。 本书的读者对象包括网络安全爱好者、职业技能大赛和CTF比赛的参赛队员，以及希望通过实战项目提升技能的专业人士。同时，本书也适合作为高等院校相关专业的教材及教学参考书。
详实的好书，设计编排合理。渗透本就是实践大于理论的领域，此书比那些上来就大谈特谈概念、分类、体系的书籍强上不少
所有实验完成了，比较详细基础👍也让我了解到其他靶机环境
比较基础吧 即使我这个不太懂的 都能看出来有些 SQL 注入根本不好用 但 hack 的基本流程说清楚了 针对网站 -扫描 -进入服务器 -提升权限 -实施计划 如果是针对个人就更简单了 一个木马就可以