揭秘 Web 應用程式攻擊技術 (計算機信息及網絡安全系列)（簡體書）

互聯網安全已經深入影響到當今社會的每一個角落，網絡犯罪、網絡惡意攻擊幾乎時時刻刻都在上演，而導致這些問題發生的最大安全隱患正來自于網絡的核心——web應用程序。本書以實例與理論相結合的方法，帶領讀者一同進入Web應用程序安全領域，讓讀者親身扮演一位安全研究人員，從認識Web應用程序、理解Web結構開始，一步一步進入Web應用程序的漏洞分析及攻擊技術剖析。本書詳細講述了各種Web應用程序攻擊技術的分類及來由，第一次為讀者揭開了Web應用程序漏洞的發掘技術，同時，列舉了許多真實的Web應用程序攻擊案例，供讀者參考。
本書適合所有熱愛網絡安全的人們，尤其是高等院校計算機專業的學生。同時，本書可作為計算機安全培訓班及學校教材和參考書籍，也為Web應用程序開發人員及網絡管理人員提供了不可多得的安全參考資料，有很高的實用價值。

前言
第1章　脆弱的Web應用程序
1.1　所謂的“安全”
1.2　定義Web程序安全漏洞
1.2.1　漏洞的概念
1.2.2　漏洞的特性
1.2.3　系統的信任等級
1.2.4　漏洞與系統攻擊之間的關系
1.2.5　Web應用程序安全漏洞的引入
1.3　Web程序漏洞的分類
1.4　引發漏洞的始因
1.5　Web漏洞攻擊的趨勢
1.5.1　蠕蟲化
1.5.2　病毒化
1.5.3　惡意化
1.5.4 Oday化
第2章　基礎知識
2.1　Web——世界的奇跡
2.1.1　什么是Web
2.1.2 Web運行原理
2.1.3 Web技術
2.1.4 Web 2.0帶來的變革
2.2 Web程序的開發
2.2.1　服務端開發語言
2.2.2　客戶端開發語言
2.3 Web程序運行環境
2.3.1 常見的Web Servet
2.3.2 Web Server與服務器系統
2.3.3 狀態碼
2.4 Web程序的數據通信
2.4.1 HTTP／HTTPS協議
2.4.2 Cookies的作用
2.4.3 GET與POST數據提交
2.5　Web應用程序數據加密方式
2.5.1　MD5加密
2.5.2 URL Encode
2.5.3　Base64加密
第3章　搭建攻擊平臺
3.1　發掘工具的準備
3.1.1　瀏覽器
3.1.2　編碼工具
3.1.3　監視工具
3.1.4　調試工具
3.2　虛擬機
3.2.1　虛擬機的概念
3.2.2　VMware的安裝使用
3.3　安裝Web程序運行環境
3.3.1　IIS環境的搭建
3.3.2　XAMPP的使用
3.3.3　Tomcat的安裝
第4章　最廣泛的漏洞——XSS
4.1　初次接觸XSS漏洞
4.1.1 藝術化的XSS漏洞
4.1.2 Stored.XSS漏洞
4.1.3　DOM—Based XSS漏洞
4.2　手工發掘：XSS漏洞的方法
4.2.1　尋找關鍵變量
4.2.2　頁面表單測試
4.2.3　反饋信息觀察
4.3　傳統的XSS漏洞利用
4.3.1 Cookies欺騙
4.3.2　隱蔽網頁木馬
4.3.3 電子郵件中的XSS攻擊
4.4　無可匹敵的XSS木馬
4.5　可怕的XSS蠕蟲
4.6　飛天論壇XSS漏洞發掘實例
4.7　防范XSS漏洞
4.7.1　過濾與加密變型
4.7.2　客戶端的防范
第5章　針對數據庫的攻擊——SQL注入漏洞
5.1　常見的網站數據庫
5.2　SQL簡介
5.3　注入思想的誕生
5.4　IIS的“友好”幫助
　……
第6章　通過WEB控制系統系統
第7章　引用文件帶來的危害
第8章　堪稱經典的上傳漏洞
第9章　Web應用程序做嗅探
第10章　混亂的Web程序員
第11章　滲透編譯型Web程序
第12章　自動化漏洞發揚技術
第13章　穿透安全防范機制
第14章　新起的Web程序攻擊　
參考文獻及參考資料