Web安全漏洞原理及实战

封面

版权信息

内容提要

序

前言

第1章 黑客的世界

1.1 黑客历史

1.2 黑客守则

1.3 黑客术语

1.4 黑客命令

1.5 旧兵器与旧漏洞

第2章 Web安全基础

2.1 Web安全历史

2.2 Web安全定义

2.3 渗透测试

2.4 信息收集

2.5 语言基础

2.6 数据库

2.7 Web应用搭建的安全

第3章 Web安全特性

3.1 register_globals的安全特性

3.2 magic_quotes_gpc的安全特性

3.3 magic_quotes_runtime的安全特性

3.4 magic_quotes_sybase的安全特性

3.5 disable_functions的安全特性

3.6 safe_mode的安全特性

3.7 display_errors与error_reporting的安全特性

第4章 Web安全主流漏洞

4.1 弱口令

4.2 跨站脚本漏洞

4.3 SQL注入漏洞

4.4 文件上传漏洞

4.5 文件解析漏洞

4.6 跨站请求伪造漏洞

4.7 服务器请求伪造漏洞

4.8 代码执行漏洞

4.9 命令执行漏洞

4.10 逻辑漏洞

4.11 越权访问漏洞

4.12 XML外部实体注入

第5章 Web安全非主流漏洞

5.1 点击劫持

5.2 文件包含漏洞

5.3 暴力破解

5.4 目录浏览

5.5 目录穿越

5.6 JSON注入

5.7 服务器包含注入

5.8 Hibernate查询语言注入

5.9 明文密码漏洞

5.10 代码泄露

5.11 中间件漏洞

5.12 敏感信息泄露

5.13 其他漏洞叙述

5.14 安全意识叙述

第6章 工具一览

6.1 安全扫描工具

6.2 目录扫描工具

6.3 端口扫描工具

6.4 SQL注入工具

6.5 编解码工具

6.6 CSRFTester测试工具

6.7 截包工具

6.8 弱口令猜解工具

6.9 综合管理工具

6.10 信息收集工具