黑客攻防技術(shù)寶典(Web實(shí)戰(zhàn)篇第2版)epub格式【完整清晰版】

黑客攻防技術(shù)寶典web實(shí)戰(zhàn)篇(第2版)一般被簡(jiǎn)稱為黑客攻防技術(shù)寶典，不少讀者拿到本書的時(shí)候被600多頁的厚度和覆蓋面之廣嚇到。但將整本書看完之后你會(huì)發(fā)現(xiàn)作者把Web攻擊的方面幾乎都覆蓋到了，測(cè)試方式方法描述的相當(dāng)詳細(xì)也給出了防御方法。另外，要介紹的是網(wǎng)上Burf Suite Pro很容易下載到，配合書中一些范例，比較容易學(xué)會(huì)工具的使用。本節(jié)內(nèi)容東坡小編為大家整理帶來的是一份epub格式完整清晰版黑客攻防技術(shù)寶典電子書，需要查閱的朋友們點(diǎn)擊本文相應(yīng)的下載地址進(jìn)行下載即可！

黑客攻防技術(shù)寶典電子書目錄

第1章　 Web應(yīng)用程序安全與風(fēng)險(xiǎn)　　1

1.1　 Web應(yīng)用程序的發(fā)展歷程　　1

1.1.1　 Web應(yīng)用程序的常見功能　　3

1.1.2　 Web應(yīng)用程序的優(yōu)點(diǎn)　　4

1.2　 Web應(yīng)用程序安全　　4

1.2.1　 “本站點(diǎn)是安全的”　　5

1.2.2　 核心安全問題：用戶可提交任意輸入　　6

1.2.3　 關(guān)鍵問題因素　　7

1.2.4　 新的安全邊界　　8

1.2.5　 Web應(yīng)用程序安全的未來　　10

1.3　 小結(jié)　　10

第2章　 核心防御機(jī)制　　12

2.1　 處理用戶訪問　　12

2.1.1　 身份驗(yàn)證　　13

2.1.2　 會(huì)話管理　　13

2.1.3　 訪問控制　　14

2.2　 處理用戶輸入　　15

2.2.1　 輸入的多樣性　　15

2.2.2　 輸入處理方法　　16

2.2.3　 邊界確認(rèn)　　18

2.2.4　 多步確認(rèn)與規(guī)范化　　20

2.3　 處理攻擊者　　21

2.3.1　 處理錯(cuò)誤　　21

2.3.2　 維護(hù)審計(jì)日志　　22

2.3.3　 向管理員發(fā)出警報(bào)　　23

2.3.4　 應(yīng)對(duì)攻擊　　24

2.4　 管理應(yīng)用程序　　25

2.5　 小結(jié)　　26

2.6　 問題　　26

第3章　 Web應(yīng)用程序技術(shù)　　27

3.1　 HTTP　　27

3.1.1　 HTTP請(qǐng)求　　27

3.1.2　 HTTP響應(yīng)　　28

3.1.3　 HTTP方法　　29

3.1.4　 URL　　30

3.1.5　 REST　　31

3.1.6　 HTTP消息頭　　31

3.1.7　 cookie　　33

3.1.8　 狀態(tài)碼　　33

3.1.9　 HTTPS　　34

3.1.10　 HTTP代理　　35

3.1.11　 HTTP身份驗(yàn)證　　35

3.2　 Web功能　　36

3.2.1　 服務(wù)器端功能　　36

3.2.2　 客戶端功能　　40

3.2.3　 狀態(tài)與會(huì)話　　46

3.3　 編碼方案　　47

3.3.1　 URL編碼　　47

3.3.2　 Unicode編碼　　48

3.3.3　 HTML編碼　　48

3.3.4　 Base64編碼　　49

3.3.5　 十六進(jìn)制編碼　　49

3.3.6　 遠(yuǎn)程和序列化框架　　49

3.4　 下一步　　50

3.5　 問題　　50

第4章　 解析應(yīng)用程序　　51

4.1　 枚舉內(nèi)容與功能　　51

4.1.1　 Web抓取　　51

4.1.2　 用戶指定的抓取　　54

4.1.3　 發(fā)現(xiàn)隱藏的內(nèi)容　　56

4.1.4　 應(yīng)用程序頁面與功能路徑　　67

4.1.5　 發(fā)現(xiàn)隱藏的參數(shù)　　69

4.2　 分析應(yīng)用程序　　69

4.2.1　 確定用戶輸入入口點(diǎn)　　70

4.2.2　 確定服務(wù)器端技術(shù)　　72

4.2.3　 確定服務(wù)器端功能　　76

4.2.4　 解析受攻擊面　　79

4.2.5　 解析Extreme Internet Shopping應(yīng)用程序　　80

4.3　 小結(jié)　　81

4.4　 問題　　82

第5章　 避開客戶端控件　　83

5.1　 通過客戶端傳送數(shù)據(jù)　　83

5.1.1　 隱藏表單字段　　84

5.1.2　 HTTP cookie　　86

5.1.3　 URL參數(shù)　　86

5.1.4　 Referer消息頭　　86

5.1.5　 模糊數(shù)據(jù)　　88

5.1.6　 ASP.NET ViewState　　89

5.2　 收集用戶數(shù)據(jù)：HTML表單　　91

5.2.1　 長(zhǎng)度限制　　91

5.2.2　 基于腳本的確認(rèn)　　93

5.2.3　 禁用的元素　　94

5.3　 收集用戶數(shù)據(jù)：瀏覽器擴(kuò)展　　95

5.3.1　 常見的瀏覽器擴(kuò)展技術(shù)　　96

5.3.2　 攻擊瀏覽器擴(kuò)展的方法　　97

5.3.3　 攔截瀏覽器擴(kuò)展的流量　　97

5.3.4　 反編譯瀏覽器擴(kuò)展　　100

5.3.5　 附加調(diào)試器　　109

5.3.6　 本地客戶端組件　　111

5.4　 安全處理客戶端數(shù)據(jù)　　112

5.4.1　 通過客戶端傳送數(shù)據(jù)　　112

5.4.2　 確認(rèn)客戶端生成的數(shù)據(jù)　　112

5.4.3　 日志與警報(bào)　　113

5.5　 小結(jié)　　114

5.6　 問題　　114

第6章　 攻擊驗(yàn)證機(jī)制　　115

6.1　 驗(yàn)證技術(shù)　　115

6.2　 驗(yàn)證機(jī)制設(shè)計(jì)缺陷　　116

6.2.1　 密碼保密性不強(qiáng)　　116

6.2.2　 蠻力攻擊登錄　　117

6.2.3　 詳細(xì)的失敗消息　　120

6.2.4　 證書傳輸易受攻擊　　122

6.2.5　 密碼修改功能　　124

6.2.6　 忘記密碼功能　　125

6.2.7　 “記住我”功能　　127

6.2.8　 用戶偽裝功能　　129

6.2.9　 證書確認(rèn)不完善　　131

6.2.10　 非唯一性用戶名　　131

6.2.11　 可預(yù)測(cè)的用戶名　　132

6.2.12　 可預(yù)測(cè)的初始密碼　　133

6.2.13　 證書分配不安全　　133

6.3　 驗(yàn)證機(jī)制執(zhí)行缺陷　　134

6.3.1　 故障開放登錄機(jī)制　　134

6.3.2　 多階段登錄機(jī)制中的缺陷　　135

6.3.3　 不安全的證書存儲(chǔ)　　138

6.4　 保障驗(yàn)證機(jī)制的安全　　139

6.4.1　 使用可靠的證書　　140

6.4.2　 安全處理證書　　140

6.4.3　 正確確認(rèn)證書　　141

6.4.4　 防止信息泄露　　142

6.4.5　 防止蠻力攻擊　　143

6.4.6　 防止濫用密碼修改功能　　144

6.4.7　 防止濫用賬戶恢復(fù)功能　　145

6.4.8　 日志、監(jiān)控與通知　　146

6.5　 小結(jié)　　146

6.6　 問題　　147

第7章　 攻擊會(huì)話管理　　148

7.1　 狀態(tài)要求　　148

7.2　 會(huì)話令牌生成過程中的薄弱環(huán)節(jié)　　151

7.2.1　 令牌有一定含義　　152

7.2.2　 令牌可預(yù)測(cè)　　153

7.2.3　 加密令牌　　162

7.3　 會(huì)話令牌處理中的薄弱環(huán)節(jié)　　170

7.3.1　 在網(wǎng)絡(luò)上泄露令牌　　170

7.3.2　 在日志中泄露令牌　　173

7.3.3　 令牌—會(huì)話映射易受攻擊　　175

7.3.4　 會(huì)話終止易受攻擊　　176

7.3.5　 客戶端暴露在令牌劫持風(fēng)險(xiǎn)之中　　177

7.3.6　 寬泛的cookie范圍　　178

7.4　 保障會(huì)話管理的安全　　180

7.4.1　 生成強(qiáng)大的令牌　　181

7.4.2　 在整個(gè)生命周期保障令牌的安全　　182

7.4.3　 日志、監(jiān)控與警報(bào)　　184

7.5　 小結(jié)　　185

7.6　 問題　　185

第8章　 攻擊訪問控制　　187

8.1　 常見漏洞　　187

8.1.1　 完全不受保護(hù)的功能　　188

8.1.2　 基于標(biāo)識(shí)符的功能　　190

8.1.3　 多階段功能　　191

8.1.4　 靜態(tài)文件　　191

8.1.5　 平臺(tái)配置錯(cuò)誤　　192

8.1.6　 訪問控制方法不安全　　192

8.2　 攻擊訪問控制　　193

8.2.1　 使用不同用戶賬戶進(jìn)行測(cè)試　　194

8.2.2　 測(cè)試多階段過程　　197

8.2.3　 通過有限訪問權(quán)限進(jìn)行測(cè)試　　199

8.2.4　 測(cè)試“直接訪問方法”　　201

8.2.5　 測(cè)試對(duì)靜態(tài)資源的控制　　202

8.2.6　 測(cè)試對(duì)HTTP方法實(shí)施的限制　　202

8.3　 保障訪問控制的安全　　203

8.4　 小結(jié)　　206

8.5　 問題　　207

第9章　 攻擊數(shù)據(jù)存儲(chǔ)區(qū)　　208

9.1　 注入解釋型語言　　208

9.2　 注入SQL　　210

9.2.1　 利用一個(gè)基本的漏洞　　211

9.2.2　 注入不同的語句類型　　213

9.2.3　 查明SQL注入漏洞　　216

9.2.4　 “指紋”識(shí)別數(shù)據(jù)庫　　219

9.2.5　 UNION操作符　　220

9.2.6　 提取有用的數(shù)據(jù)　　224

9.2.7　 使用UNION提取數(shù)據(jù)　　224

9.2.8　 避開過濾　　226

9.2.9　 二階SQL注入　　227

9.2.10　 高級(jí)利用　　229

9.2.11　 SQL注入之外：擴(kuò)大數(shù)據(jù)庫攻擊范圍　　236

9.2.12　 使用SQL注入工具　　238

9.2.13　 SQL語法與錯(cuò)誤參考　　241

9.2.14　 防止SQL注入　　246

9.3　 注入NoSQL　　249

9.4　 注入XPath　　250

9.4.1　 破壞應(yīng)用程序邏輯　　251

9.4.2　 謹(jǐn)慎XPath注入　　252

9.4.3　 盲目XPath注入　　252

9.4.4　 查找XPath注入漏洞　　253

9.4.5　 防止XPath注入　　254

9.5　 注入LDAP　　254

9.5.1　 利用LDAP注入　　255

9.5.2　 查找LDAP注入漏洞　　257

9.5.3　 防止LDAP注入　　258

9.6　 小結(jié)　　258

9.7　 問題　　258

第10章　 測(cè)試后端組件　　260

10.1　 注入操作系統(tǒng)命令　　260

10.1.1　 例1：通過Perl注入　　261

10.1.2　 例2：通過ASP注入　　262

10.1.3　 通過動(dòng)態(tài)執(zhí)行注入　　264

10.1.4　 查找OS命令注入漏洞　　264

10.1.5　 查找動(dòng)態(tài)執(zhí)行漏洞　　267

10.1.6　 防止OS命令注入　　268

10.1.7　 防止腳本注入漏洞　　268

10.2　 操作文件路徑　　268

10.2.1　 路徑遍歷漏洞　　269

10.2.2　 文件包含漏洞　　278

10.3　 注入XML解釋器　　279

10.3.1　 注入XML外部實(shí)體　　279

10.3.2　 注入SOAP　　281

10.3.3　 查找并利用SOAP注入　　283

10.3.4　 防止SOAP注入　　284

10.4　 注入后端HTTP請(qǐng)求　　284

10.4.1　 服務(wù)器端HTTP重定向　　285

10.4.2　 HTTP參數(shù)注入　　287

10.5　 注入電子郵件　　290

10.5.1　 操縱電子郵件標(biāo)頭　　290

10.5.2　 SMTP命令注入　　291

10.5.3　 查找SMTP注入漏洞　　292

10.5.4　 防止SMTP注入　　293

10.6　 小結(jié)　　294

10.7　 問題　　294

第11章　 攻擊應(yīng)用程序邏輯　　296

11.1　 邏輯缺陷的本質(zhì)　　296

11.2　 現(xiàn)實(shí)中的邏輯缺陷　　297

11.2.1　 例1：征求提示　　297

11.2.2　 例2：欺騙密碼修改功能　　298

11.2.3　 例3：直接結(jié)算　　299

11.2.4　 例4：修改保險(xiǎn)單　　300

11.2.5　 例5：入侵銀行　　302

11.2.6　 例6：規(guī)避交易限制　　303

11.2.7　 例7：獲得大幅折扣　　305

11.2.8　 例8：避免轉(zhuǎn)義　　305

11.2.9　 例9：避開輸入確認(rèn)　　306

11.2.10　 例10：濫用搜索功能　　308

11.2.11　 例11：利用調(diào)試消息　　310

11.2.12　 例12：與登錄機(jī)制競(jìng)賽　　311

11.3　 避免邏輯缺陷　　312

11.4　 小結(jié)　　313

11.5　 問題　　314

第12章　 攻擊其他用戶　　315

12.1　 XSS的分類　　316

12.1.1　 反射型XSS漏洞　　316

12.1.2　 保存型XSS漏洞　　320

12.1.3　 基于DOM的XSS漏洞　　322

12.2　 進(jìn)行中的XSS攻擊　　323

12.2.1　 真實(shí)XSS攻擊　　323

12.2.2　 XSS攻擊有效載荷　　324

12.2.3　 XSS攻擊的傳送機(jī)制　　327

12.3　 查找并利用XSS漏洞　　329

12.3.1　 查找并利用反射型XSS漏洞　　331

12.3.2　 查找并利用保存型XSS漏洞　　352

12.3.3　 查找并利用基于DOM的XSS漏洞　　357

12.4　 防止XSS攻擊　　360

12.4.1　 防止反射型與保存型XSS漏洞　　360

12.4.2　 防止基于DOM的XSS漏洞　　364

12.5　 小結(jié)　　365

12.6　 問題　　365

第13章　 攻擊用戶：其他技巧　　366

13.1　 誘使用戶執(zhí)行操作　　366

13.1.1　 請(qǐng)求偽造　　366

13.1.2　 UI偽裝　　374

13.2　 跨域捕獲數(shù)據(jù)　　377

13.2.1　 通過注入HTML捕獲數(shù)據(jù)　　377

13.2.2　 通過注入CSS捕獲數(shù)據(jù)　　378

13.2.3　 JavaScript劫持　　380

13.3　 同源策略深入討論　　384

13.3.1　 同源策略與瀏覽器擴(kuò)展　　384

13.3.2　 同源策略與HTML5　　386

13.3.3　 通過代理服務(wù)應(yīng)用程序跨域　　388

13.4　 其他客戶端注入攻擊　　389

13.4.1　 HTTP消息頭注入　　389

13.4.2　 cookie注入　　393

13.4.3　 開放式重定向漏洞　　396

13.4.4　 客戶端SQL注入　　402

13.4.5　 客戶端HTTP參數(shù)污染　　402

13.5　 本地隱私攻擊　　403

13.5.1　 持久性cookie　　404

13.5.2　 緩存Web內(nèi)容　　404

13.5.3　 瀏覽歷史記錄　　405

13.5.4　 自動(dòng)完成　　406

13.5.5　 Flash本地共享對(duì)象　　406

13.5.6　 Silverlight獨(dú)立存儲(chǔ)　　406

13.5.7　 Internet Explorer userData　　407

13.5.8　 HTML5本地存儲(chǔ)機(jī)制　　407

13.5.9　 防止本地隱私攻擊　　407

13.6　 攻擊ActiveX控件　　408

13.6.1　 查找ActiveX漏洞　　409

13.6.2　 防止ActiveX漏洞　　410

13.7　 攻擊瀏覽器　　411

13.7.1　 記錄鍵擊　　411

13.7.2　 竊取瀏覽器歷史記錄與搜索查詢　　412

13.7.3　 枚舉當(dāng)前使用的應(yīng)用程序　　412

13.7.4　 端口掃描　　412

13.7.5　 攻擊其他網(wǎng)絡(luò)主機(jī)　　413

13.7.6　 利用非HTTP服務(wù)　　413

13.7.7　 利用瀏覽器漏洞　　414

13.7.8　 DNS重新綁定　　414

13.7.9　 瀏覽器利用框架　　415

13.7.10　 中間人攻擊　　416

13.8　 小結(jié)　　418

13.9　 問題　　418

第14章　 定制攻擊自動(dòng)化　　419

14.1　 應(yīng)用定制自動(dòng)化攻擊　　419

14.2　 枚舉有效的標(biāo)識(shí)符　　420

14.2.1　 基本步驟　　420

14.2.2　 探測(cè)“觸點(diǎn)”　　421

14.2.3　 編寫攻擊腳本　　422

14.2.4　 JAttack　　423

14.3　 獲取有用的數(shù)據(jù)　　428

14.4　 常見漏洞模糊測(cè)試　　431

14.5　 整合全部功能：Burp Intruder　　434

14.6　 實(shí)施自動(dòng)化的限制　　442

14.6.1　 會(huì)話處理機(jī)制　　443

14.6.2　 CAPTCHA控件　　448

14.7　 小結(jié)　　451

14.8　 問題　　451

第15章　 利用信息泄露　　453

15.1　 利用錯(cuò)誤消息　　453

15.1.1　 錯(cuò)誤消息腳本　　453

15.1.2　 棧追蹤　　454

15.1.3　 詳盡的調(diào)試消息　　455

15.1.4　 服務(wù)器與數(shù)據(jù)庫消息　　456

15.1.5　 使用公共信息　　458

15.1.6　 制造詳盡的錯(cuò)誤消息　　459

15.2　 收集公布的信息　　460

15.3　 使用推論　　461

15.4　 防止信息泄露　　462

15.4.1　 使用常規(guī)錯(cuò)誤消息　　462

15.4.2　 保護(hù)敏感信息　　462

15.4.3　 盡量減少客戶端信息泄露　　463

15.5　 小結(jié)　　463

15.6　 問題　　463

第16章　 攻擊本地編譯型應(yīng)用程序　　466

16.1　 緩沖區(qū)溢出漏洞　　467

16.1.1　 棧溢出　　467

16.1.2　 堆溢出　　467

16.1.3　 “一位偏移”漏洞　　468

16.1.4　 查找緩沖區(qū)溢出漏洞　　470

16.2　 整數(shù)漏洞　　472

16.2.1　 整數(shù)溢出　　472

16.2.2　 符號(hào)錯(cuò)誤　　472

16.2.3　 查找整數(shù)漏洞　　473

16.3　 格式化字符串漏洞　　474

16.4　 小結(jié)　　475

16.5　 問題　　475

第17章　 攻擊應(yīng)用程序架構(gòu)　　477

17.1　 分層架構(gòu)　　477

17.1.1　 攻擊分層架構(gòu)　　478

17.1.2　 保障分層架構(gòu)的安全　　482

17.2　 共享主機(jī)與應(yīng)用程序服務(wù)提供商　　483

17.2.1　 虛擬主機(jī)　　484

17.2.2　 共享的應(yīng)用程序服務(wù)　　484

17.2.3　 攻擊共享環(huán)境　　485

17.2.4　 保障共享環(huán)境的安全　　490

17.3　 小結(jié)　　491

17.4　 問題　　491

第18章　 攻擊Web服務(wù)器　　493

18.1　 Web服務(wù)器配置缺陷　　493

18.1.1　 默認(rèn)證書　　493

18.1.2　 默認(rèn)內(nèi)容　　494

18.1.3　 目錄列表　　499

18.1.4　 WebDAV方法　　500

18.1.5　 Web服務(wù)器作為代理服務(wù)器　　503

18.1.6　 虛擬主機(jī)配置缺陷　　504

18.1.7　 保障Web服務(wù)器配置的安全　　504

18.2　 易受攻擊的服務(wù)器軟件　　505

18.2.1　 應(yīng)用程序框架缺陷　　505

18.2.2　 內(nèi)存管理漏洞　　507

18.2.3　 編碼與規(guī)范化漏洞　　508

18.2.4　 查找Web服務(wù)器漏洞　　512

18.2.5　 保障web服務(wù)器軟件的安全　　513

18.3　 Web應(yīng)用程序防火墻　　514

18.4　 小結(jié)　　515

18.5　 問題　　516

第19章　 查找源代碼中的漏洞　　517

19.1　 代碼審查方法　　517

19.1.1 “黑盒”測(cè)試與“白盒”

測(cè)試　　517

19.1.2　 代碼審查方法　　518

19.2　 常見漏洞簽名　　519

19.2.1　 跨站點(diǎn)腳本　　519

19.2.2　 SQL注入　　520

19.2.3　 路徑遍歷　　520

19.2.4　 任意重定向　　521

19.2.5　 OS命令注入　　522

19.2.6　 后門密碼　　522

19.2.7　 本地代碼漏洞　　522

19.2.8　 源代碼注釋　　524

19.3　 Java平臺(tái)　　524

19.3.1　 確定用戶提交的數(shù)據(jù)　　524

19.3.2　 會(huì)話交互　　525

19.3.3　 潛在危險(xiǎn)的API　　526

19.3.4　 配置Java環(huán)境　　528

19.4　 ASP.NET　　529

19.4.1　 確定用戶提交的數(shù)據(jù)　　529

19.4.2　 會(huì)話交互　　530

19.4.3　 潛在危險(xiǎn)的API　　531

19.4.4　 配置ASP.NET環(huán)境　　533

19.5　 PHP　　534

19.5.1　 確定用戶提交的數(shù)據(jù)　　534

19.5.2　 會(huì)話交互　　536

19.5.3　 潛在危險(xiǎn)的API　　536

19.5.4　 配置 PHP 環(huán)境　　540

19.6　 Perl　　542

19.6.1　 確定用戶提交的數(shù)據(jù)　　542

19.6.2　 會(huì)話交互　　543

19.6.3　 潛在危險(xiǎn)的API　　543

19.6.4　 配置Perl環(huán)境　　544

19.7　 JavaScript　　545

19.8　 數(shù)據(jù)庫代碼組件　　546

19.8.1　 SQL注入　　546

19.8.2　 調(diào)用危險(xiǎn)的函數(shù)　　547

19.9　 代碼瀏覽工具　　547

19.10　 小結(jié)　　548

19.11　 問題　　548

第20章　 Web應(yīng)用程序黑客工具包　　550

20.1　 Web瀏覽器　　550

20.1.1　 Internet Explorer　　550

20.1.2　 Firefox　　551

20.1.3　 Chrome　　552

20.2　 集成測(cè)試套件　　552

20.2.1　 工作原理　　553

20.2.2　 測(cè)試工作流程　　566

20.2.3　 攔截代理服務(wù)器替代工具　　568

20.3　 獨(dú)立漏洞掃描器　　570

20.3.1　 掃描器探測(cè)到的漏洞　　570

20.3.2　 掃描器的內(nèi)在限制　　571

20.3.3　 掃描器面臨的技術(shù)挑戰(zhàn)　　572

20.3.4　 當(dāng)前產(chǎn)品　　574

20.3.5　 使用漏洞掃描器　　576

20.4　 其他工具　　577

20.4.1　 Wikto/Nikto　　577

20.4.2　 Firebug　　577

20.4.3　 Hydra　　578

20.4.4　 定制腳本　　578

20.5　 小結(jié)　　581

第21章　 Web應(yīng)用程序滲透測(cè)試方法論　　582

21.1　 解析應(yīng)用程序內(nèi)容　　584

21.1.1　 搜索可見的內(nèi)容　　584

21.1.2　 瀏覽公共資源　　585

21.1.3　 發(fā)現(xiàn)隱藏的內(nèi)容　　586

21.1.4　 查找默認(rèn)的內(nèi)容　　586

21.1.5　 枚舉標(biāo)識(shí)符指定的功能　　586

21.1.6　 調(diào)試參數(shù)　　587

21.2　 分析應(yīng)用程序　　587

21.2.1　 確定功能　　587

21.2.2　 確定數(shù)據(jù)進(jìn)入點(diǎn)　　587

21.2.3　 確定所使用的技術(shù)　　588

21.2.4　 解析受攻擊面　　588

21.3　 測(cè)試客戶端控件　　588

21.3.1　 通過客戶端傳送數(shù)據(jù)　　589

21.3.2　 客戶端輸入控件　　589

21.3.3　 測(cè)試瀏覽器擴(kuò)展組件　　590

21.4　 測(cè)試驗(yàn)證機(jī)制　　592

21.4.1　 了解驗(yàn)證機(jī)制　　592

21.4.2　 測(cè)試密碼強(qiáng)度　　593

21.4.3　 測(cè)試用戶名枚舉　　593

21.4.4　 測(cè)試密碼猜測(cè)的適應(yīng)性　　593

21.4.5　 測(cè)試賬戶恢復(fù)功能　　594

21.4.6　 測(cè)試“記住我”功能　　594

21.4.7　 測(cè)試偽裝功能　　594

21.4.8　 測(cè)試用戶名唯一性　　595

21.4.9　 測(cè)試證書的可預(yù)測(cè)性　　595

21.4.10　 檢測(cè)不安全的證書傳輸　　595

21.4.11　 檢測(cè)不安全的證書分配　　596

21.4.12　 測(cè)試不安全的存儲(chǔ)　　596

21.4.13　 測(cè)試邏輯缺陷　　596

21.4.14　 利用漏洞獲取未授權(quán)訪問　　597

21.5　 測(cè)試會(huì)話管理機(jī)制　　598

21.5.1　 了解會(huì)話管理機(jī)制　　598

21.5.2　 測(cè)試令牌的含義　　599

21.5.3　 測(cè)試令牌的可預(yù)測(cè)性　　599

21.5.4　 檢查不安全的令牌傳輸　　600

21.5.5　 檢查在日志中泄露的令牌　　600

21.5.6　 測(cè)試令牌?會(huì)話映射　　601

21.5.7　 測(cè)試會(huì)話終止　　601

21.5.8　 測(cè)試會(huì)話固定　　602

21.5.9　 檢查 CSRF　　602

21.5.10　 檢查cookie范圍　　602

21.6　 測(cè)試訪問控件　　603

21.6.1　 了解訪問控制要求　　603

21.6.2　 使用多個(gè)賬戶測(cè)試　　604

21.6.3　 使用有限的權(quán)限測(cè)試　　604

21.6.4　 測(cè)試不安全的訪問控制方法　　605

21.7　 測(cè)試基于輸入的漏洞　　605

21.7.1　 模糊測(cè)試所有請(qǐng)求參數(shù)　　605

21.7.2　 測(cè)試 SQL 注入　　607

21.7.3　 測(cè)試 XSS和其他響應(yīng)注入　　609

21.7.4　 測(cè)試 OS 命令注入　　611

21.7.5　 測(cè)試路徑遍歷　　612

21.7.6　 測(cè)試腳本注入　　613

21.7.7　 測(cè)試文件包含　　613

21.8　 測(cè)試特殊功能方面的輸入漏洞　　613

21.8.1　 測(cè)試 SMTP 注入　　614

21.8.2　 測(cè)試本地代碼漏洞　　614

21.8.3　 測(cè)試SOAP注入　　616

21.8.4　 測(cè)試 LDAP 注入　　616

21.8.5　 測(cè)試XPath注入　　617

21.8.6　 測(cè)試后端請(qǐng)求注入　　617

21.8.7　 測(cè)試XXE注入　　617

21.9　 測(cè)試邏輯缺陷　　618

21.9.1　 確定關(guān)鍵的受攻擊面　　618

21.9.2　 測(cè)試多階段過程　　618

21.9.3　 測(cè)試不完整的輸入　　619

21.9.4　 測(cè)試信任邊界　　619

21.9.5　 測(cè)試交易邏輯　　619

21.10　 測(cè)試共享主機(jī)漏洞　　620

21.10.1　 測(cè)試共享基礎(chǔ)架構(gòu)之間的隔離　　620

21.10.2　 測(cè)試使用ASP主機(jī)的應(yīng)用程序之間的隔離　　620

21.11　 測(cè)試Web服務(wù)器漏洞　　621

21.11.1　 測(cè)試默認(rèn)證書　　621

21.11.2　 測(cè)試默認(rèn)內(nèi)容　　621

21.11.3　 測(cè)試危險(xiǎn)的HTTP方法　　622

21.11.4　 測(cè)試代理功能　　622

21.11.5　 測(cè)試虛擬主機(jī)配置不當(dāng)　　622

21.11.6　 測(cè)試Web服務(wù)器軟件漏洞　　622

21.11.7　 測(cè)試Web應(yīng)用程序防火墻　　623

21.12　 其他檢查　　623

21.12.1　 測(cè)試基于 DOM 的攻擊　　624

21.12.2　 測(cè)試本地隱私漏洞　　624

21.12.3　 測(cè)試脆弱的SSL加密算法　　625

21.12.4　 檢查同源策略配置　　625

21.13　 檢查信息泄露　　625

黑客攻防技術(shù)寶典 web實(shí)戰(zhàn)篇(第2版)內(nèi)容簡(jiǎn)介

本書是Web安全領(lǐng)域?qū)＜业慕?jīng)驗(yàn)結(jié)晶，系統(tǒng)闡述了如何針對(duì)Web應(yīng)用程序展開攻擊與反攻擊，深入剖析了攻擊時(shí)所使用的技巧、步驟和工具，條理清晰，內(nèi)容詳盡。第2版全面升級(jí)，涵蓋了最新的攻擊技巧與應(yīng)對(duì)措施，此外，書中還列出了幾百個(gè)“漏洞實(shí)驗(yàn)室”，以幫助讀者對(duì)所學(xué)內(nèi)容進(jìn)行鞏固和實(shí)戰(zhàn)演習(xí)。

Web應(yīng)用無處不在，安全隱患如影隨形。承載著豐富功能與用途的Web應(yīng)用程序中布滿了各種漏洞，攻擊者能夠利用這些漏洞盜取用戶資料，實(shí)施詐騙，破壞其他系統(tǒng)等。近年來，一些公司的網(wǎng)絡(luò)系統(tǒng)頻頻遭受攻擊，導(dǎo)致用戶信息泄露，造成不良影響。因此，如何確保Web應(yīng)用程序的安全，已成為擺在人們眼前亟待解決的問題。

黑客攻防技術(shù)寶典電子書內(nèi)容截圖