黑客攻防技術寶典Web實戰篇

《黑客攻防技術寶典(Web實戰篇第2版)》是Dafydd Stuttard編著，為人民郵電出版社 2012年出版圖書

《黑客攻防技術寶典(Web實戰篇第2版)》是探索和研究Web應用程式安全漏洞的實踐指南。作者利用大量的實際案例和示例代碼，詳細介紹了各類Web應用程式的弱點，並深入闡述了如何針對Web應用程式進行具體的滲透測試。

內容簡介

《黑客攻防技術寶典(Web實戰篇第2版)》從介紹當前Web應用程式安全概況開始，重點討論滲透測試時使用的詳細步驟和技巧，最後總結書中涵蓋的主題。每章後還附有習題，便於讀者鞏固所學內容。

《黑客攻防技術寶典(Web實戰篇第2版)》適合各層次計算機安全人士和Web開發與管理領域的技術人員閱讀。本書由斯圖塔德、平托著。

目錄

第1章 Web應用程式安全與風險

1.1 Web應用程式的發展歷程

1.1.1 Web應用程式的常見功能

1.1.2 Web應用程式的優點

1.2 Web應用程式安全

1.2.1 “本站點是安全的”

1.2.2 核心安全問題：用戶可提交任意輸入

1.2.3 關鍵問題因素

1.2.4 新的安全邊界

1.2.5 Web應用程式安全的未來

1.3 小結