掃一掃
關注中圖網
官方微博
本類五星書更多>
-
>
全國計算機等級考試最新真考題庫模擬考場及詳解·二級MSOffice高級應用
-
>
決戰行測5000題(言語理解與表達)
-
>
軟件性能測試.分析與調優實踐之路
-
>
第一行代碼Android
-
>
JAVA持續交付
-
>
EXCEL最強教科書(完全版)(全彩印刷)
-
>
深度學習
Web前端黑客技術揭秘 版權信息
- ISBN：9787121192036
- 條形碼：9787121192036 ; 978-7-121-19203-6
- 裝幀：一般膠版紙
- 冊數：暫無
- 重量：暫無
- 所屬分類：>
Web前端黑客技術揭秘 本書特色
在web技術飛速演變、電子商務蓬勃發展的今天，企業開發的很多新應用程序都是web應用程序，而且web服務也被越來越頻繁地用于集成web應用程序或與其進行交互，這些趨勢帶來的問題就是web應用系統的安全風險達到了前所未有的高度，在安全缺陷被利用時可能會出現災難性后果。 sql注入+上傳webshell這樣的攻擊成為了業界主流，幾乎對動態web服務無往不利。大中型企業和機構紛紛增加了80端口的檢查和封堵。看到一些sql注入攻擊被擋住的日志，他們臉上露出了滿意的微笑…… 可是，厲害的web攻擊方式，就只有一個sql注入嗎？ 如果把sql注入算做web后端攻擊方式的話。那xss和csrf、clickjacking等前端攻擊方式的運用則更為復雜。 在這本書中，作者向大家闡述了“草木竹石，均可為劍”的道理。在他們的眼中url、html、javascript、css、actionscript……幾乎每個地方都可以暗藏殺機。
Web前端黑客技術揭秘 內容簡介
web前端的黑客攻防技術是一門非常新穎且有趣的黑客技術，主要包含web前端安全的跨站腳本（xss）、跨站請求偽造（csrf）、界面操作劫持這三大類，涉及的知識點涵蓋信任與信任關系、cookie安全、flash安全、dom渲染、字符集、跨域、原生態攻擊、高級釣魚、蠕蟲思想等，這些都是研究前端安全的人**的知識點。本書作者深入剖析了許多經典的攻防技巧，并給出了許多獨到的安全見解。
Web前端黑客技術揭秘 目錄
第1章 web安全的關鍵點
1.1 數據與指令
1.2 瀏覽器的同源策略
1.3 信任與信任關系
1.4 社會工程學的作用
1.5 攻防不單一
1.6 場景很重要
1.7 小結
第2章 前端基礎
2.1 w3c的世界法則
2.2 url
2.3 http協議
2.4 松散的html世界
2.4.1 dom樹
2.4.2 iframe內嵌出一個
1.1 數據與指令
1.2 瀏覽器的同源策略
1.3 信任與信任關系
1.4 社會工程學的作用
1.5 攻防不單一
1.6 場景很重要
1.7 小結
第2章 前端基礎
2.1 w3c的世界法則
2.2 url
2.3 http協議
2.4 松散的html世界
2.4.1 dom樹
2.4.2 iframe內嵌出一個
展開全部
Web前端黑客技術揭秘 相關資料
《web前端黑客技術揭秘》是每名web前端工程師都必備的安全參考書。鐘晨鳴先生與徐少培先生是我多年的好友，他們在web安全領域有著很深的造詣。這本書是他們多年經驗的總結，深入剖析了web前端安全的方方面面，很多獨特的見解發人深省。對于安全從業者和對互聯網安全關心的讀者，這本書是不容錯過的上上之選。 ——吳翰清 《白帽子講web安全》作者，安全寶聯合產品副總裁， 前阿里巴巴集團高級安全專家 通過web前端應用對web用戶個人敏感信息進行攻擊已經成為當前主流的攻擊手段之一。本書作者是國內web前端安全研究的資深專家，本書也是國內迄今為止在這一領域內最為全面和深刻的專著。作者用生動詼諧的語言為我們全面刨析了當前web前端黑客的各種技術，對專業的安全工作者、瀏覽器開發人員、web開發人員具有很好的參考價值，對提升廣大web用戶自身的安全防范意識和知識也有很好的借鑒意義，推薦大家閱讀。 ——姚崎 北京天融信公司副總裁 時至今日，我已經擁有過萬的信息安全學員，但每逢學員讓我推薦實戰技術參考書時，都為推薦好書發愁，而這本書的誕生帶來了攻防實戰技術耀眼的光芒。本書既講解了先進的xss精粹，又展示了“借刀殺人、殺人不見血”的csrf威力，通過研讀該書，滲透測試與應急響應工程師將能收獲詳盡的理論知識和最新實踐指南；風險評估與安全審計工程師閱讀后將能透徹了解到web2.0的新威脅，他們將不得不擴展評估和審計的技術標準；it運維安全工程師們閱讀后，將會意識到新的噩夢已經到來，為避免更多網站成為攻擊目標，唯一做的就是積極學習、與時俱進！ ——張勝生 cissp/cisp/cisa/攻防技術資深講師， 網絡犯罪重現與偵查云端平臺總設計師 隨著web 2.0的發展，web前端攻擊已逐漸成為主流攻擊方式之一，但目前業界對web前端安全方面的研究成果并沒有系統的輸出。今日有幸能優先拜讀《web前端黑客技術揭秘》一書，才發現原來已經有人在進行這方面的工作了。通讀下來發現該書是兩位作者對web安全技術多年的系統研究和技術沉淀，涵蓋了web前端安全的方方面面，是一本能提升業界整體web安全水平的得力之作。力薦！此外，兩位作者鐘晨鳴先生與徐少培先生都憑借深厚的web安全技術功底多次幫助騰訊提升產品的安全質量，在此一并表示感謝。 ——lake2 騰訊安全應急響應中心經理 鐘晨鳴先生和徐少培先生是我多年來的摯友，很高興終于看到這本書的面世，在我所熟悉的web領域里，本書絕對是國內web安全書籍中的首選，書中許多經典的case和思路，都是二位多年寶貴經驗的總結，對于喜愛web安全的同學和相關從業人員來說，細細研讀該書一定能使讀者對web安全領域達到一個更深層的認識。 ——羅詩堯 《黑客攻防實戰》系列圖書作者， 新浪微博應用安全技術專家、微博安全中心負責人，前百度高級工程師
Web前端黑客技術揭秘 作者簡介
鐘晨鳴，畢業于北京化工大學，網名：余弦。國內著名Web安全團隊xeye成員，除了愛好Web Hacking外，還對宇宙學、人類學等保持著濃厚興趣。2008年加入北京知道創宇信息技術有限公司，現任研究部總監，團隊致力于Web安全與海量數據研究，并進行相關超酷平臺的實現。如果大家想和我交流，可以私信我微博：weibo.com/evilcos，同時本書的最新動態也會發布在我的微博上。 徐少培，畢業于河北工業大學。網名：xisigr。國內著名Web安全團隊xeye成員。2008年加入北京天融信公司，現任北京天融信資深安全專家，重點負責安全研究工作，主要研究領域包括：WEB安全、HTML5安全、瀏覽器安全、協議分析等。同時也是國內信息安全大會常見的演講者。我的微博：weibo.com/xisigr，希望可以和大家交流。
書友推薦
- >
巴金－再思錄
- >
月亮虎
- >
史學評論
- >
姑媽的寶刀
- >
隨園食單
- >
苦雨齋序跋文-周作人自編集
- >
名家帶你讀魯迅:故事新編
- >
自卑與超越
本類暢銷
