Web安全技術基礎 沈晉慧 9787560670621 【台灣高等教育出版社】
圖書均為代購，正常情形下，訂後約兩周可抵台。
物品所在地：中國大陸
原出版社：西安電子科技大學
物品所在地：中國大陸
原出版社：西安電子科技大學
NT$242
商品編號:
供貨狀況:
尚有庫存
加入最愛
此商品 「 最高 」可以折抵紅利
0
點
(約等於 NT$0 )
商品介紹
| *完成訂單後正常情形下約兩周可抵台。 *本賣場提供之資訊僅供參考，以到貨標的為正確資訊。 印行年月：202311*若逾兩年請先於私訊洽詢存貨情況，謝謝。 台灣(台北市)在地出版社，每筆交易均開具統一發票，祝您中獎最高1000萬元。 書名：Web安全技術基礎 ISBN：9787560670621 出版社：西安電子科技大學 著編譯者：沈晉慧 頁數：200 所在地：中國大陸 *此為代購商品 書號：1629961 可大量預訂，請先連絡。 內容簡介 本書聚焦Web安全相關技術，按照客戶端、網路協議、服務端和資料庫的邏輯線對安全問題進行了分類和分析。本書從基本的漏洞入手，對XSS跨站腳本攻擊、文件上傳漏洞、文件包含漏洞、命令執行漏洞和SQL注入漏洞等進行了討論，詳細講解了它們的產生原理、利用方法及防禦的演進過程。同時，本書提供了配套的本地和雲上實驗靶場，可幫助讀者更好地理解漏洞原理和利用方法，提高學習效果。 本書既可作為高等學校信息安全、網路空間安全、計算機科學與技術及相關專業本科生學習「Web 安全技術」課程的教材，也可供從事Web安全相關工作的工程技術人員學習和參考。目錄 第1章 Web技術和安全問題1 1 Web技術概述 1 1 1 Web技術的發展 1 1 2 Web全棧技術 1 1 3 Web應用體系框架 1 1 4 本書使用的Web集成環境 1 2 Web涉及的安全問題 1 2 1 Web安全問題的產生原因和相關案例 1 2 2 開放性Web應用程序安全項目(OWASP) 1 3 Web安全技術的學習方法 練習題 第2章 客戶端安全 2 1 客戶端開發 2 1 1 客戶端開發基礎 2 1 2 HTML 2 1 3 CSS 2 1 4 JavaScript 2 2 XSS跨站腳本攻擊 2 2 1 XSS基礎 2 2 2 反射型XSS 2 2 3 存儲型XSS 2 2 4 XSS攻擊平台 練習題 第3章 網路協議安全 3 1 HTTP簡介 3 1 1 HTTP的工作流程 3 1 2 HTTP請求 3 1 3 瀏覽器中的HTTP數據包 3 2 HTTP安全 3 2 1 HTTP的缺陷 3 2 2 劫持工具 3 2 3 HTTP的惡意利用 練習題 第4章 服務端安全 4 1 PHP基礎 4 1 1 基礎語法 4 1 2 表單驗證 4 2 PHP語法漏洞 4 2 1 變數的弱類型漏洞 4 2 2 PHP函數類漏洞 4 3 文件上傳漏洞 4 3 1 特洛伊木馬和菜刀類工具 4 3 2 漏洞原理 4 3 3 客戶端驗證和文件類型繞過 4 3 4 伺服器操作系統關聯型漏洞 4 3 5 編碼格式漏洞 4 3 6 Web伺服器配置型漏洞 4 3 7 條件競爭 4 3 8 文件上傳漏洞的防禦 4 4 文件包含漏洞 4 4 1 漏洞原理 4 4 2 漏洞利用 4 4 3 偽協議包含 4 4 4 文件包含漏洞的防禦 4 5 序列化和反序列化漏洞 4 5 1 序列化基礎 4 5 2 魔術方法 4 5 3 漏洞原理 4 5 4 漏洞利用 4 5 5 序列化和反序列化漏洞的防禦 4 6 命令執行漏洞 4 6 1 漏洞原理 4 6 2 漏洞利用 4 6 3 繞過方法 4 6 4 命令執行漏洞的防禦 練習題 第5章 資料庫安全 5 1 資料庫基礎 5 1 1 資料庫和安全問題 5 1 2 PhpStudy中的MySQL 5 1 3 MySQL基本指令 5 1 4 MySQL與PHP的連接 5 2 SQL注入漏洞 5 2 1 漏洞原理 5 2 2 萬能密碼 5 2 3 跨表檢索 5 2 4 注入點類型 5 2 5 基本SQL注入 5 2 6 高階SQL注入 5 3 繞過WAF的SQL注入 5 3 1 WAF基礎 5 3 2 繞過方法 5 4 SQL注入漏洞的防禦 練習題 附錄 與安全相關的法律法規 參考文獻 詳細資料或其他書籍請至台灣高等教育出版社查詢，查後請於PChome商店街私訊告知ISBN或書號，我們即儘速上架。 |
