具体描述
安全技术宝典全新升级
YA马逊书店五星赞誉
深入剖析，实战演练，使你如饮醍醐
●1.1 Web应用程序的发展历程
●1.1.1 Web应用程序的常见功能
●1.1.2 Web应用程序的优点
●1.2 Web应用程序安全
●1.2.1 “本站点是安全的”
●1.2.2 核心安全问题：用户可提交任意输入
●1.2.3 关键问题因素
●1.2.4 新的安全边界
●1.2.5 Web应用程序安全的未来
●1.3 小结
●第2章 核心防御机制
●2.1 处理用户访问
●2.1.1 身份验证
●2.1.2 会话管理
●2.1.3 访问控制
●2.2 处理用户输入
●2.2.1 输入的多样性
●2.2.2 输入处理方法
●2.2.3 边界确认
●部分目录
内容简介
《黑客攻防技术宝典(Web实战篇第2版)》是探索和研究Web应用程序安全漏洞的实践指南。作者利用大量的实际案例和示例代码，详细介绍了各类Web应用程序的弱点，并深入阐述了如何针对Web应用程序进行具体的渗透测试。本书从介绍当前Web应用程序安全概况开始，重点讨论渗透测试时使用的详细步骤和技巧，很后总结书中涵盖的主题。每章后还附有习题，便于读者巩固所学内容。 第2版新增了Web应用程序安全领域近年来的发展变化新情况，并以尝试访问的链接形式提供了几百个互动式“漏洞实验室”，便于读者迅速掌握各种攻防知识与技能。 《黑客攻防技术宝典(Web实战篇第2版)》适合各层次计算机安全人士和Web开发与管理领域的技术人员阅读。本书由斯图塔德、平托著。 [英]Dafydd Stuttard Marcus Pinto 等；石华耀,傅志红Dafydd Stuttard世界知名安全顾问、作家、软件开发人士。牛津大学博士，MDSec公司联合创始人，尤其擅长Web应用程序和编译软件的渗透测试。Dafydd以网名PortSwigger蜚声安全界，是众所周知的Web应用程序集成攻击平台BurpSuite的开发者。 Marcus Pinto渗透测试专家，剑桥大学硕士，MDSec公司联合创始人。Marcus为优选金融、政府、电信、博彩、零售等行业*尖组织和机构提供Web应用程序渗透测试和安全防御的咨询与培训。
用户评价
好书，我很喜欢。
评分感觉书在地上摩擦过似的
评分实用，很强的操作实践性
评分已经领到，还可以
评分好书，我很喜欢。
评分直接看图，目录页都没裁剪开，还层次不齐，建议不要在这家买书，这样的书能是正版？
评分哈哈哈哈，说说我的购书经历吧，自下单起之后我一直焦急的等待着京东商城“提交订单——完成”这一过程。可能是由于本人在京东购买图书的时间每每总处于优惠活动高峰期（当然我相信绝大部分书友可能都是在这一时段下手的。。。呵呵呵），[SM]加上京东在新浪微博等处的网络宣传活动做得非常成功，也吸引了更多的购书、藏书的爱书之人，因此在收获包裹这一过程上我等待的有点久（具体原因是由于在订单中存在有部分商品需要从外地调货过来的情况——想想就觉得会很麻烦，但爱书的心切还是让我毅然决然。。。），我想可能各个城市的京东库房在活动期间一定是忙得不可开交，也完全能够理解，以及快递公司的派件员们的辛苦，十分感谢！大概上我等了有一个星期左右的时间，由于经常买书的缘故，位于我所居住的那个区域的派件小哥都认识我了，这不免让我有点小尴尬。小哥跟我说以后在网上买书可以多下些单，因为对于他们而言，每成功派送一个派件就可以多拿一块钱。当时我觉得心中很五味陈杂，这恐怕也是我一直选择在京东购物的一个小原因，不知道其他的快递公司是否也有这样的规定，所以我也尽量做到能够在满足我所需的购物优惠政策下尽可能的将订单分配到最多，并且也可以享受到更多的优惠福利。每次在小哥那里取件的时候都觉得蛮自豪的，嘿嘿。。。 下面讲一下商品本身的部分。 首先，京东发货的包裹质量向来都是较高的，我曾经也像很多人一样货比三家的在同类大型专业图书网购商城购买过，比较后发现京东的包装是相对认真负责的，订单商品较少时选择以双层塑料包装的形式，虽然没有像其他商家会使用较小型的瓦楞纸箱，但包装是做的相当用心的；商品较多时采用纸箱包装也一定花费了相当的工夫，充分体现了京东商城的服务品质。且包裹内的订单存根详细准确。 其次，由于我是一个十分爱惜书籍的人，对图书的质量也比较在乎，本着藏书的心态大过读书，我对商品本身的质量要求还是比较高的。具体到商品个体上，但凡是出版商提供外塑料包装膜的书籍几乎不存在破损毁坏的情况，因为在运送包裹的过程里难免不发生磕磕碰碰的情况，有时会有塑料膜开裂的现象，但书体本身是完好无损的，拆开后也没有发现有其他质量上的问题，新品成色很高。而凡是不提供外塑料包装膜的书籍质量依旧能保持很好的水平，这一点我觉得很难得，封面磨损少、几乎无划痕污渍破烂变形等情况；内页也少有折痕凹损的情况。每次拆包裹的时候那种满意欣喜的情绪真是不言而喻。 最后，提一下售后服务的部分。因为凑单的原因导致一些我个人操作上的失误，在拨打了京东的客服电话后接线员以积极诚恳的态度解决了我的订单上存在的问题，并且因为我本人对优惠后动的在意而认真地为我解答了疑问，在此也表示感谢。 [QY][SZ][NRJJ]
评分正好买来让同事们一起学习一下
评分这本书可以说是web类的标准教材，五星好评给了。
相关图书
本站所有内容均为互联网搜索引擎提供的公开搜索信息，本站不存储任何数据与内容，任何内容与数据均与本站无关，如有需要请联系相关搜索引擎包括但不限于百度，google,bing,sogou 等
© 2025 book.cndgn.com All Rights Reserved. 新城书站 版权所有