Seal^_^【送书活动第4期】——《Web渗透测试技术》

Seal^_^【送书活动第4期】——《Web渗透测试技术》

  • 一、参与方式
  • 二、本期推荐图书
    • 2.1 前 言
    • 2.2 关于本书
    • 2.3 本书读者
    • 2.4 图书简介
    • 2.5 作者荐语
    • 2.6 编辑推荐
    • 2.7 目 录
  • 三、正版购买

在这里插入图片描述

掌握Web渗透测试技术,提高Web应用安全性。

一、参与方式

1、关注博主的账号。
2、点赞、收藏、评论博主的文章。
3、在文章下留下评论,每位参与者最多可以评论三次。
4、加入粉丝群,通过小程序自动抽奖。

📚 本次将 送出3本 书籍。

🕚 活动截止时间为 2024年5月21日晚上8点整


注意: 活动结束后,请留意查看您的私信消息。

加入粉丝群,通过小程序自动抽奖。

在这里插入图片描述

二、本期推荐图书

在这里插入图片描述

2.1 前 言

“没有网络安全,就没有国家安全”。近年来,网络勒索和攻击越来越多,国家及企事业单位对网络安全也越来越重视,国家开展护网行动,各级企事业单位组织各类各级的CTF比赛,促进了网络安全人才需求越来越大,培养网络安全人才已经成为当前非常紧迫的事情。目前,网络安全教材,尤其是面向应用型人才培养的教材比较匮乏,对课程体系也没有形成共识。

2.2 关于本书

本书以网络空间安全常见的Web渗透测试技术为主线,详细介绍Web漏洞的成因、利用方法及防范思路,为读者学习和研究Web渗透测试技术以及提高Web应用安全性提供有价值的参考。

全书共分为12章,内容主要包括Web开发技术概述、Web渗透测试技术概述、SQL注入漏洞、RCE漏洞、XSS漏洞、CSRF漏洞、SSRF漏洞、文件上传漏洞、文件包含漏洞、暴力破解漏洞、反序列化漏洞、XXE漏洞、越权漏洞、CMS漏洞、Web框架漏洞等,以及相应的防御手段。

本书内容安排由浅入深、循序渐进,注重实践操作。在操作过程中,按需讲解涉及的理论知识,抛开纯理论说教,做到因材施教。

2.3 本书读者

本书适合Web渗透测试初学者、Web应用开发人员、Web应用系统设计人员、网络安全运维人员,可以作为企事业单位网络安全从业人员的技术参考用书,也可以作为应用型高等院校信息安全、网络空间安全及其相关专业的本科生和专科生的教材。

2.4 图书简介

本书为Web渗透测试知识普及与技术推广教材,不仅能为Web渗透测试技术的初学者提供全面、实用的技术和理论基础知识,而且能有效培养和提高读者的Web安全防护能力。本书所有案例均在实验环境下进行,并配套示例源码、PPT课件、教学大纲、习题答案、作者答疑服务。

本书共分12章,通过DVWA、Pikachu等靶场以及在线CTF实战演练平台,分析Web漏洞原理,掌握漏洞利用方法,并结合CTF实战演练,使读者能够充分掌握Web渗透测试技术。本书重点介绍SQL注入、XSS、CSRF、SSRF、RCE、文件上传、文件包含、暴力破解、反序列化、Web框架、CMS等常见的Web漏洞及其防御手段。

本书适合Web渗透测试初学者、Web应用开发人员、Web应用系统设计人员、Web应用安全测试人员,可以作为企事业单位网络安全从业人员的技术参考用书,也可以作为应用型本科、高职高专网络空间安全、信息安全类专业的教材。

2.5 作者荐语

郑天明,周口师范学院计算机学院讲师、教研室副主任。拥有多年软件开发、渗透测试教学经验。希望撰写此书对有志于Web渗透测试的初学者们有所帮助。

2.6 编辑推荐

针对5种常见的Web框架体系,详解13种Web漏洞及其防御方法。
本书配套示例源码、PPT课件、教学大纲、习题答案、作者邮件答疑。

本书适合Web渗透测试初学者、Web应用开发人员、Web应用系统设计人员、Web应用安全测试人员。

本书可以作为企事业单位网络安全从业人员的技术参考用书,也可以作为应用型本科、高职高专网络空间安全、信息安全类专业的教材。

2.7 目 录

1Web开发技术概述 11.1  Web基本概念 11.1.1  HTTP协议 11.1.2  Web服务器 51.1.3  浏览器 71.1.4  网络程序开发体系结构 81.2  常见Web开发技术体系 81.2.1  PHP体系 91.2.2  Java Web体系 111.2.3  ASP.NET体系 171.2.4  Python体系 201.2.5  Node.js体系 211.3  本章小结 241.4  习题 242Web渗透测试技术概述 252.1  渗透测试基本概念 252.1.1  渗透测试定义 252.1.2  常见Web漏洞 252.1.3  渗透测试分类 262.2  渗透测试基本流程 272.3  渗透测试靶场搭建 282.3.1  法律 282.3.2  DVWA靶场 292.3.3  Pikachu靶场 312.3.4  Vulhub靶场 322.4  CTF实战演练平台 362.5  渗透测试常用工具 372.5.1  Burp Suite 372.5.2  Proxy SwitchyOmega插件 392.5.3  AWVS 402.5.4  Kali Linux 442.5.5  MSF 442.5.6  CS 492.6  本章小结 532.7  习题 533SQL注入漏洞 543.1  漏洞概述 543.2  SQL注入常用函数 543.2.1  concat函数 543.2.2  length函数 553.2.3  ascii函数 553.2.4  substr函数 553.2.5  left、right函数 563.2.6  if函数 563.2.7  updatexml函数 563.3  漏洞分类及利用 573.3.1  基于联合查询的SQL注入 573.3.2  盲注 603.3.3  宽字节 663.3.4  insert/update/delete注入 663.3.5  header注入 693.4  sqli-labs训练平台 713.5  SQLMap 763.6  CTF实战演练 793.7  漏洞防御 833.7.1  使用过滤函数 833.7.2  预编译语句 843.7.3  输入验证 843.7.4  WAF 843.8  本章小结 843.9  习题 854RCE漏洞 874.1  漏洞概述 874.2  漏洞分类 874.2.1  管道符 874.2.2  命令执行漏洞 884.2.3  代码注入漏洞 894.3  漏洞利用 904.4  CTF实战演练 934.5  漏洞防御 964.6  本章小结 964.7  习题 965XSS漏洞 985.1  漏洞概述 985.2  漏洞分类 985.2.1  反射型 985.2.2  存储型 1005.2.3  DOM型漏洞 1015.3  漏洞利用 1025.3.1  盗取Cookie 1035.3.2  钓鱼 1045.3.3  键盘记录 1055.4  Beef 1075.5  绕过XSS漏洞防御方法 1105.5.1  大小写混合 1105.5.2  利用过滤后返回语句 1105.5.3  标签属性 1105.5.4  事件 1115.5.5  利用编码 1115.5.6  实例演示 1125.6  CTF实战演练 1165.7  漏洞防御 1205.8  本章小结 1215.9  习题 1216CSRF漏洞 1236.1  漏洞概述 1236.2  漏洞原理 1236.3  漏洞利用 1246.3.1  CSRF_GET类型 1246.3.2  CSRF_POST类型 1266.4  漏洞防御 1276.5  本章小结 1286.6  习题 1287SSRF漏洞 1297.1  漏洞概述 1297.2  漏洞原理 1297.2.1  file_get_contents函数 1307.2.2  fsockopen函数 1307.2.3  curl_exec函数 1307.3  漏洞挖掘 1317.4  伪协议 1317.4.1  file://协议 1317.4.2  dict://协议 1327.4.3  sftp://协议 1327.4.4  gopher://协议 1327.5  漏洞利用 1327.5.1  curl函数 1327.5.2  file_get_content函数 1337.6  CTF实战演练 1357.7  漏洞防御 1387.8  本章小结 1397.9  习题 1398章  文件上传漏洞 1408.1  漏洞概述 1408.2  Web服务器解析漏洞 1408.2.1  IIS解析漏洞 1418.2.2  Apache解析漏洞 1418.2.3  Nginx解析漏洞 1418.3  漏洞测试 1418.4  文件上传验证 1458.4.1  白名单和黑名单规则 1458.4.2  前端验证 1458.4.3  服务端防御 1468.5  文件上传验证绕过 1478.5.1  绕过前端验证 1478.5.2  绕过服务端验证 1498.6  upload-labs训练平台 1528.7  CTF实战演练 1588.8  漏洞防御 1618.9  本章小结 1618.10  习题 1619章  文件包含漏洞 1649.1  漏洞概述 1649.2  文件包含函数 1649.3  漏洞利用涉及的伪协议 1659.3.1  测试模型 1659.3.2  file://协议 1659.3.3  http://协议 1659.3.4  zip://、phar://协议 1669.3.5  php://协议 1679.3.6  data://协议 1699.4  漏洞利用 1709.4.1  图片木马利用 1709.4.2  Access.log利用 1719.5  CTF实战演练 1739.6  漏洞防御 1779.7  本章小结 1779.8  习题 17710章  暴力破解漏洞 17910.1  漏洞概述 17910.2  漏洞利用 17910.2.1  基于表单的暴力破解 17910.2.2  基于验证码绕过(on client) 18410.2.3  基于验证码绕过(on server) 18510.2.4  基于Token验证绕过 18610.3  CTF实战演练 18910.4  漏洞防御 19110.5  本章小结 19110.6  习题 19111章  其他漏洞 19311.1  反序列化漏洞 19311.1.1  基本概念 19311.1.2  漏洞概述 19411.1.3  漏洞利用 19411.1.4  CTF实战演练 19511.2  XXE漏洞 19611.2.1  基本概念 19611.2.2  漏洞利用 19811.2.3  CTF实战演练 19911.2.4  漏洞防御 20111.3  任意文件下载漏洞 20111.3.1  漏洞概述 20111.3.2  漏洞利用 20111.3.3  CTF实战演练 20211.3.4  漏洞防御 20411.4  越权漏洞 20511.4.1  漏洞概述 20511.4.2  漏洞利用 20511.4.3  漏洞防御 20711.5  本章小结 20811.6  习题 20812章  综合漏洞 20912.1  CMS漏洞 20912.1.1  基本概念 20912.1.2  漏洞案例 20912.1.3  CTF实战演练 22012.2  Web框架漏洞 23012.2.1  基本概念 23012.2.2  漏洞案例 23012.3  Web第三方组件漏洞 24012.3.1  基本概念 24012.3.2  漏洞案例 24012.4  Web服务器漏洞 24612.5  CTF实战演练 25312.6  本章小结 26212.7  习题 262

三、正版购买

有兴趣的朋友可以前往查看。 JD搜索关键词:

✨Web渗透测试技术,渗透测试技术 ✨

🛒 链接直达:https://item.jd.com/13784202.html)

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/diannao/12205.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

Linux下Code_Aster源码编译安装及使用

目录 软件介绍 基本依赖 其它依赖 一、源码下载 二、解压缩 三、编译安装 四、算例运行 软件介绍 Code_aster为法国电力集团(EDF)自1989年起开始研发的通用结构和热力耦合有限元仿真软件。Code_aster可用于力学、热学和声学等物理现象的仿真分析&…

CVPR2022人脸识别Partial FC论文及代码学习笔记

论文链接:https://openaccess.thecvf.com/content/CVPR2022/papers/An_Killing_Two_Birds_With_One_Stone_Efficient_and_Robust_Training_CVPR_2022_paper.pdf 代码链接:insightface/recognition/arcface_torch at master deepinsight/insightface G…

基于lidar的多目标跟踪

文章目录 基本流程编译过程注意事项基本流程 基于雷达点云的目标追踪主要包括以下几个步骤: 点云预处理: 滤除噪点和无效点(如NaN值)进行平面分割,提取地面点云对剩余的点云进行聚类,得到可能的目标点云目标检测 对聚类后的点云进行分析,判断是否为有效目标可以利用目标的尺寸…

怎么转换音频?看这3款音频转换器

随着数字媒体的发展,音频文件在我们的日常生活中占据了越来越重要的地位。有时候在不同的应用场景里,无论是音乐、语音还是其他类型的音频内容,我们都需要对其进行转换以满足不同的需求。 本文将为您介绍3款常用的音频转换器,帮助…

Springboot+mybatis-plus+dynamic-datasource+继承DynamicRoutingDataSource切换数据源

Springbootmybatis-plusdynamic-datasource继承DynamicRoutingDataSource切换数据源 背景 最近公司要求支持saas,实现动态切换库的操作,默认会加载主租户的数据源,其他租户数据源在使用过程中自动创建加入。 解决问题 1.通过请求中设置租…

数据可视化训练第7天(json文件读取国家人口数据,找出前10和后10)

数据 https://restcountries.com/v3.1/all;建议下载下来,并不是很大 import numpy as np import matplotlib.pyplot as plt import requests import json #由于访问url过于慢;将数据下载到本地是json数据 #urlhttps://restcountries.com/v3…

MATLAB蚁群算法求解带时间窗的旅行商TSPTW问题代码实例

MATLAB蚁群算法求解带时间窗的旅行商TSPTW问题代码实例 蚁群算法编程求解TSPTW问题实例: 在经纬度范围为(121, 43)到(123, 45)的矩形区域内,散布着1个商家(编号1)和25个顾客点(编号为226),各个…

web入门练手案例(二)

下面是一下web入门案例和实现的代码,带有部分注释,倘若代码中有任何问题或疑问,欢迎留言交流~ 数字变色Logo 案例描述 “Logo”是“商标”的英文说法,是企业最基本的视觉识别形象,通过商标的推广可以让消费者了解企…

C语言(指针)2

Hi~!这里是奋斗的小羊,很荣幸各位能阅读我的文章,诚请评论指点,关注收藏,欢迎欢迎~~ 💥个人主页:小羊在奋斗 💥所属专栏:C语言 本系列文章为个人学习笔记&#x…

听说SOLIDWORKS科研版可以节约研发成本?

近几年来,政府越来越重视科研带动产业,绩效优良的产业技术研究院对于国家和地区的学术成果转化、技术创新、产业发展等具有不可忽视的促进和带动作用。研究院会承担众多新产业的基础研究工作,而常规的基础研究需要长期的积累,每个…

JAVA毕业设计141—基于Java+Springboot+Vue的物业管理系统(源代码+数据库)

毕设所有选题: https://blog.csdn.net/2303_76227485/article/details/131104075 基于JavaSpringbootVue的物业管理系统(源代码数据库)141 一、系统介绍 本项目前后端分离,分为管理员、员工、用户三种角色(角色权限可自行分配) 1、用户: …

高清模拟视频采集卡CVBS四合一信号采集设备解析

介绍一款新产品——LCC261高清视频采集与编解码一体化采集卡。这款高品质的产品拥有卓越的性能表现和丰富多样的功能特性,能够满足广大用户对于高清视频采集、处理以及传输的需求。 首先,让我们来了解一下LCC261的基本信息。它是一款基于灵卡技术研发的高…

LeetCode2095删除链表的中间节点

题目描述 给你一个链表的头节点 head 。删除 链表的 中间节点 ,并返回修改后的链表的头节点 head 。长度为 n 链表的中间节点是从头数起第 ⌊n / 2⌋ 个节点(下标从 0 开始),其中 ⌊x⌋ 表示小于或等于 x 的最大整数。对于 n 1、…

深入探索Android签名机制:从v1到v3的演进之旅

引言 在Android开发的世界中,APK的签名机制是确保应用安全性的关键环节。随着技术的不断进步,Android签名机制也经历了从v1到v3的演进。本文将带你深入了解Android签名机制的演变过程,揭示每个版本背后的技术细节,并探讨它们对开…

浅谈下MYSQL表设计的几条规则

作为后端开发人员,避免不了和数据库打交道,可是我们怎么能够设计出高效,可维护,可扩展的数据库设计呢,在这里我总结了几个点,供大家参考。 在写之前,可能需要重复下数据库设计的范式原则&#…

水雨情监测系统—实时监测水位信息

TH-SW3水雨情监测系统是一种专门用于实时监测和收集水文气象数据的自动化系统。它能够实时获取区域内降雨和水情数据,并将其存储到数据库中进行分析处理,从而为防汛指挥人员提供及时准确的信息服务。 水雨情监测系统的主要功能包括实时监测水位、流速、流…

C++类与对象基础探秘系列(二)

目录 类的6个默认成员函数 构造函数 构造函数的概念 构造函数的特性 析构函数 析构函数的概念 析构函数的特性 拷贝构造函数 拷贝构造函数的概念 拷贝构造函数的特性 赋值运算符重载 运算符重载 赋值运算符重载 const成员 const修饰类的成员函数 取地址及const取地址操作…

MySQL文档_下载

可能需要:MySQL下载–》更新版本–》迁移数据库到MySQL 以下都不重要【只要确定好需要安装版本,找到对应的版本下载,安装,设置即可】 下载、安装: Determine whether MySQL runs and is supported on your platform…

Debian12安装后更换为国内镜像源,切换root用户,解决用户名不在sudoers文件中此事将被报告

选择Debian作为编程开发最佳Linux的理由: Debian是面向程序员的最古老,最出色的Linux发行版之一。Debian提供了具有.deb软件包管理兼容性的超稳定发行版。Debian为程序员提供了许多最新功能。因此,它具有一个特殊的编程空间。Debian是开发人员…

弥合孤岛:克服构建 DevOps 文化的挑战

持续变革正在发生软件开发行业。DevOps 因其对自动化、协作和持续改进的关注而成为优化软件交付并弥合开发和运营团队之间鸿沟的重要方法。然而,过渡到真正的 DevOps 文化并非没有挑战。本文探讨了您在追求 DevOps 时可能面临的障碍并提供了解决方案。 01 了解 Dev…