中图网

>

研究生/本科/专科教材

>

工学

网络安全攻防技术:WEB安全篇

作者：罗永龙

出版社：科学出版社出版时间：2024-06-01

开本：其他页数： 322

本类榜单：教材销量榜

中图价:¥59.3(7.5折) 定价 ~~¥79.0~~ 登录后可看到会员价

加入购物车收藏

运费6元，满39元免运费

?新疆、西藏除外

本类五星书更多>

>
中医基础理论

中医基础理论

¥51.7¥59
>
高校军事课教程

高校军事课教程

¥14.2¥38
>
思想道德与法治(2021年版)

思想道德与法治(2021年版)

¥8.8¥18
>
毛泽东思想和中国特色社会主义理论体系概论(2021年版)

毛泽东思想和中国特色社会主义理论体系概论(2021年版)

¥11¥25
>
中医内科学·全国中医药行业高等教育“十四五”规划教材

中医内科学·全国中医药行业高等教育“十四五”规划教材

¥85.1¥99
>
中医诊断学--新世纪第五版

中医诊断学--新世纪第五版

¥50.9¥58
>
中药学·全国中医药行业高等教育“十四五”规划教材

中药学·全国中医药行业高等教育“十四五”规划教材

¥85.1¥99

商品详情
商品评论(0条)

中图价:¥59.3 加入购物车

版权信息
内容简介
目录

网络安全攻防技术:WEB安全篇版权信息

ISBN：9787030787538
条形码：9787030787538 ; 978-7-03-078753-8
装帧：平装
册数：暂无
重量：暂无
所属分类：
教材
>
研究生/本科/专科教材
>
工学

网络安全攻防技术:WEB安全篇内容简介

本书系统的介绍了Web安全的相关基础理论，通过一些具体的实例介绍了Web攻防的核心技术。本书共9章，第1章主要介绍网络安全的背景、现状、定义以及近些年来网络安全的相关事件。第2章主要介绍弱口令的概念、具体案例以及暴力破解的方法与工具。第3章主要介绍跨站脚本攻击的基本原理、检测及其防御方法，并给出了实例分析。第4章介绍数据库SQL注入的概念、原理、实现过程，介绍了常用的SQL注入方法及其防御技术。第5章介绍文件上传和文件包含攻击与防御的概念与方法。第6章主要从工具和手工两个角度介绍PHP代码审计的实践技术。第7章主要介绍服务器提权攻击的相关技术，包括文件权限配置不当提权、第三方软件提权、数据库提权与服务器溢出提权。第8章主要介绍内网渗透的基础、信息收集、渗透方法与安全防护。第9章介绍恶意代码的基本概念和一些相关的案例。

网络安全攻防技术:WEB安全篇目录

目录第1章网络安全攻防绪论11.1 网络安全概念11.1.1 主要特性11.1.2 预防措施31.1.3 发展方向61.2 网络安全的背景与现状61.3 网络安全的意义9本章小结10第2章口令认证机制攻击112.1 认证技术112.1.1 概述112.1.2 认证阶段132.1.3 常见身份认证技术142.2 口令认证机制152.2.1 口令152.2.2 口令认证的分类162.3 口令认证攻击172.3.1 弱口令172.3.2 暴力破解182.4 口令攻击案例222.4.1 系统服务攻击222.4.2 数据库攻击232.4.3 中间件攻击242.4.4 Web应用攻击25本章小结31第3章跨站脚本攻击323.1 跨站脚本攻击概述323.1.1 什么是XSS323.1.2 XSS简单演示323.2 跨站脚本攻击的危害与分类343.2.1 XSS攻击的危害343.2.2 XSS攻击的分类343.3 跨站脚本攻击的实现过程373.3.1 挖掘XSS漏洞383.3.2 准备攻击字符串，构造攻击URL413.4 跨站脚本攻击的检测与防御513.4.1 XSS攻击的检测513.4.2 XSS攻击的防御553.5 跨站脚本攻击实例分析603.5.1 客户端信息探测603.5.2 Cookie窃取623.5.3 网络钓鱼643.5.4 添加管理员693.5.5 XSSGetShell723.5.6 XSS蠕虫763.5.7 其他恶意攻击79本章小结81第4章 SQL注入824.1 什么是SQL注入824.1.1 理解SQL注入824.1.2 OWASP824.1.3 SQL注入的产生过程834.1.4 SQL注入的危害834.1.5 SQL注入攻击844.1.6 取消友好http错误消息844.1.7 寻找SQL注入844.1.8 确认注入点854.1.9 区分数字和字符串854.1.10 内联SQL注入854.1.11 字符串内联注入864.1.12 数字值内联注入874.1.13 终止式SQL注入884.1.14 数据库注释语法884.1.15 使用注释894.1.16 识别数据库904.2 ASP Access注入914.2.1 爆出数据库类型914.2.2 猜表名924.2.3 猜字段名及字段长度924.2.4 猜字段值934.2.5 SQL注入中的高效查询——ORDER BY与UNION SELECT934.3 ASPX MsSQL注入944.3.1 MsSQL注入点的基本检查944.3.2 检查与恢复扩展存储954.3.3 xp_cmdshell扩展执行任意命令964.3.4 xp_regwrite操作注册表与开启沙盒模式964.3.5 利用sp_makewebtash写入一句话木马974.3.6 DBowner权限下的扩展攻击利用974.3.7 MsSQL注入猜解数据库技术984.3.8 查询爆库的另一种方法994.3.9 UNION SELECT查询注入技术1004.3.10 窃取哈希口令1024.4 PHP MySQL注入1034.4.1 MySQL数据库常见注入攻击技术1034.4.2 MySQL数据库注入攻击基本技术1044.4.3 LIMIT查询在MySQL5注入中的利用1054.4.4 LIMIT子句查询指定数据1054.4.5 LIMIT爆库、爆表与爆字段1064.4.6 group_concat函数快速实施MySQL注入攻击1064.4.7 窃取哈希口令1074.5 JSP Oracle注入1074.5.1 Oracle注入点信息基本检测1074.5.2 利用Oracle系统表爆数据内容1094.5.3 UTL_HTTP存储过程反弹注入攻击1104.6 工具介绍1114.6.1 啊D1114.6.2 Pangolin1134.6.3 SQLMap1154.7 SQL盲注1174.7.1 寻找并确认SQL盲注1174.7.2 基于时间技术1184.8 访问文件系统1204.8.1 读文件1214.8.2 写文件1224.9 SQL注入绕过1234.9.1 使用大小写1234.9.2 使用SQL注释1234.9.3 使用URL编码1244.9.4 使用动态的查询执行1254.9.5 使用空字节1254.9.6 嵌套剥离后的表达式1264.10 防御SQL注入1264.10.1 使用参数化语句1264.10.2 输入验证1264.10.3 编码输出1274.10.4 使用存储过程127本章小结127第5章文件上传和文件包含1285.1 文件上传攻击1285.1.1 文件上传简介1285.1.2 文件上传注入攻击1465.1.3 文件解析漏洞1515.1.4 编辑器漏洞1525.2 文件包含攻击1605.2.1 文件包含概述1605.2.2 本地文件包含1605.2.3 远程文件包含1705.2.4 文件包含防御173本章小结173第6章安全漏洞代码审计1756.1 代码审计简述1756.1.1 代码审计的概念1756.1.2 代码审计发展历程1756.1.3 代码审计的作用和意义1766.2 代码审计思路1776.2.1 准备工作1776.2.2 一个原则1776.2.3 三种方法1776.3 环境搭建1776.4 审计工具介绍与安装1806.4.1 TommSearch工具1806.4.2 CodeXploiter工具1816.5 自动化挖掘漏洞实验1826.5.1 SQL注入漏洞实验1826.5.2 XSS跨站漏洞实验1846.5.3 文件上传漏洞实验1856.5.4 命令执行漏洞实验1876.5.5 代码执行漏洞实验1886.6 人工挖掘漏洞基础1896.6.1 常用代码调试函数1896.6.2 涉及的超全局变量1926.6.3 引发命令注入的相关函数1966.6.4 引发代码执行的相关函数2016.6.5 引发本地包含与远程包含的相关函数2046.6.6 引发XSS漏洞的相关函数2066.6.7 引发文件上传漏洞的相关函数2096.6.8 引发SQL注入的相关函数2136.7 人工挖掘漏洞进阶技巧2166.7.1 CSRF漏洞2176.7.2 动态函数执行与匿名函数执行漏洞2196.7.3 unserialize反序列化漏洞2226.7.4 覆盖变量漏洞2276.7.5 文件操作漏洞229本章小结231第7章服务器提权2327.1 服务器提权攻击简介2327.1.1 用户组权限2327.1.2 文件权限2327.2 文件权限配置不当提权2327.2.1 普通提权2327.2.2 NC反弹提权2337.2.3 启动项提权2337.3 第三方软件提权2337.3.1 Radmin提权2337.3.2 PcAnywhere提权2347.3.3 Serv-U提权2367.3.4 VNC提权2377.4 数据库提权2387.4.1 MsSQL:xp_cmdshell提权2387.4.2 MsSQL:sp_oacreate提权2387.4.3 MsSQL:映像劫持提权2397.4.4 MsSQL:沙盒模式提权2407.4.5 MySQL:UDF提权2417.4.6 MySQL安装MySQLDLL提权2427.4.7 Oracle：Java提权2427.5 服务器溢出提权2457.5.1 IIS6.0本地溢出提权2457.5.2 PR提权2457.5.3 Churrasco提权2477.5.4 Ms06_040溢出提权2487.5.5 Ms08_067溢出提权2497.5.6 Linux提权250本章小结251第8章内网渗透2528.1 内网渗透基础2528.1.1 内网概述2528.1.2 域2528.1.3 工作组2528.1.4 AD和DC2528.2 内网信息收集2538.2.1 本机信息收集2538.2.2 扩散信息收集2538.2.3 常见信息的收集命令2548.3 内网渗透方法2548.3.1 内网跨边界2558.3.2 用户Hash值抓取2628.3.3 Hash注入与传递2648.3.4 密码记录工具2668.3.5 Windows自带的网络服务内网攻击2718.3.6 Windows系统第三方网络服务渗透攻击2798.3.7 ARP和DNS攻击2858.4 内网安全防护286本章小结287第9章恶意代码2889.1 恶意代码概述2889.1.1 病毒的危害解析2889.1.2 木马的原理和行为2889.1.3 网马解密和免杀原理2889.1.4 WebShell讲解2889.1.5 Rootkit后门安装与查杀2899.1.6 恶意程序的工作原理2899.2 恶意代码案例2899.2.1 熊猫烧香病毒案例分析以及手工查杀方法2899.2.2 QQ号木马查杀2939.2.3 网马的原理和免杀技术解析2969.2.4 WebShell讲解3029.2.5 MaxFix Rootkit后门的安装和查杀3079.3 恶意代码总结3119.3.1 计算机中毒的原因和防护3119.3.2 恶意代码的防治3119.3.3 计算机中毒的常见典型状况312本章小结312

展开全部

商品评论(0条)

写书评赚书币

暂无评论……

书友推荐

>
唐代进士录
唐代进士录
陶易
¥18.3~~¥39.8~~
>
山海经
山海经
林非
¥22.4~~¥68.0~~
>
有舍有得是人生
有舍有得是人生
梁实秋
¥14.4~~¥45.0~~
>
大红狗在马戏团-大红狗克里弗-助人
大红狗在马戏团-大红狗克里弗-助人
[美] 诺尔曼·伯德韦尔著，杜可名译
¥3.6~~¥10.0~~
>
朝闻道
朝闻道
刘慈欣
¥15.0~~¥23.8~~
>
我与地坛
我与地坛
史铁生
¥20.2~~¥28.0~~
>
企鹅口袋书系列·伟大的思想20:论自然选择(英汉双语)
企鹅口袋书系列·伟大的思想20:论自然选择(英汉双语)
[英] 达尔文著，朱邦芊译
¥6.3~~¥14.0~~
>
【精装绘本】画给孩子的中国神话
【精装绘本】画给孩子的中国神话
施英巍
¥17.6~~¥55.0~~