Web安全性漏洞及代碼審計(第2版‧微課版)（簡體書）

代碼審計是企業安全從業人員必備的基本技能。在企業安全操作、滲透測試、漏洞研究等各項工作中，都需要進行代碼審計。本書圍繞代碼審計前的準備工作、審計方法等方面精心組織內容，通過應用案例，讓讀者深刻體會代碼審計的重要作用。 本書包含16 個項目。項目1 和項目2 為代碼審計前的準備工作，包括項目1“部署工作環境”和項目2“初識審計軟體”。項目3 為“基於DVWA 的漏洞分析與代碼審計”，利用DVWA 這一通用平臺進行各種Web 安全性漏洞的分析與代碼審計。項目4～項目16 針對不同的靶機系統，進一步深化相關漏洞的代碼審計技術，包括項目4“靶機SQL 注入漏洞與審計”、專案5“靶機跨站腳本攻擊漏洞與審計”、專案6“靶機跨站請求偽造漏洞與審計”、專案7“靶機服務端請求偽造漏洞與審計”、項目8“靶機XML 外部實體注入漏洞與審計”、專案9“靶機代碼執行漏洞與審計”、專案10“靶機命令執行漏洞與審計”、專案11“靶機反序列化漏洞與審計”、專案12“靶機任意檔上傳漏洞與審計”、專案13“靶機檔包含漏洞與審計”、專案14“靶機檔操作類漏洞與審計”、專案15“靶機其他類型漏洞與審計”和專案16“靶機框架漏洞與審計”。 本書配有微課視頻、原始程式碼、電子課件、教案等教學資源，讀者可以登錄華信教育資源網免費註冊後進行下載。本書既可以作為高等院校、高等職業院校“網路與資訊安全”課程的教材，也可以作為相關從業人員的參考書。