- Web渗透测试与防护(慕课版名校名师精品系列教材)
- - 作者：编者:虞菊花//乔虹|责编:刘佳
  - 出版社：人民邮电
  - ISBN：9787115612922
  - 出版日期：2023/07/01
  - 页数：262
- 售价：26

内容大纲
    由于Web应用的广泛性和场景的复杂性，Web安全一直是网络空间安全研究的重点领域之一。本书较为全面地介绍常见网络安全相关法律法规知识、Web安全技术基础以及不同漏洞的工作原理和防护方法，并基于开源DVWA平台进行Web漏洞渗透测试的实践。本书着重知识和技能的实际应用，选择的开源平台漏洞渗透测试环境皆为经典应用场景，实用性强，能够帮助读者学以致用。
    本书共12个单元，包括初识Web渗透测试、Web安全技术基础、DVWA平台部署、常用Web渗透测试工具、Web渗透测试编程基础、SQL注入漏洞渗透测试与防护、XSS漏洞渗透测试与防护、CSRF漏洞渗透测试与防护、命令注入漏洞渗透测试与防护、文件上传漏洞渗透测试与防护、文件包含漏洞渗透测试与防护，以及CMS渗透测试综合实战。
    本书遵循初学者的学习规律，精心设计知识体系和实战案例，详细分析每个漏洞的工作原理和防护方法，通俗易懂、易学易练。本书主要面向网络安全渗透测试人员、Web全栈开发工程师、网络安全运维工程师，可作为高职院校信息安全技术相关专业的教材，也可作为Web应用安全培训教材，还可作为Web渗透测试相关技术爱好者的自学参考书。
作者介绍
目录
单元1  初识Web安全渗透测试
  任务1.1  网络空间安全相关法律法规
    任务描述
    任务实现
      1.网络空间安全相关法律法规和管理办法
      2.经典安全事件
    任务总结
  任务1.2  Web安全的基本概念
    任务描述
    任务实现
      1.Web安全的定义
      2.Web安全的发展历程
      3.常见的Web安全漏洞
    任务总结
  任务1.3  Web安全渗透测试的基本概念
    任务描述
    任务实现
      1.Web安全渗透测试的定义
      2.Web安全渗透测试的流程
    任务总结
      安全小课堂
      单元小结
      单元练习
单元2  Web安全的技术基础
  任务2.1  Web系统的基础知识
    任务描述
    知识技能
      1.Web系统的组成
      2.Web应用的访问过程
      3.Web服务器的工作原理
    任务环境
    任务实现
      1.Kali操作系统中配置Web服务器
      2.Web页面的访问
    任务总结
  任务2.2  Web协议分析
    任务描述
    知识技能
      1.HTTP协议简介
      2.HTTP的工作原理
      3.HTTP的请求与响应
      4.HTTPS协议简介
      5.HTTPS与HTTP的区别
    任务环境
    任务实现
      1.HTTP访问的请求
      2.HTTP访问的响应
    任务总结
  任务2.3  Web会话机制
    任务描述

  ……
单元3  DVWA平台部署
单元4  常用Web渗透测试工具
单元5  Web渗透测试编程基础
单元6  SQL注入漏洞渗透测试与防护
单元7  XSS漏洞渗透测试与防护
单元8  CSRF漏洞渗透测试与防护
单元9  命令注入漏洞渗透测试与防护
单元10  文件上传漏洞渗透测试与防护
单元11  文件包含漏洞渗透测试与防护
单元12  CMS渗透测试综合实战

内容大纲

作者介绍

目录

同类热销排行榜

推荐书目