[!--oldtitle--] PDF电子书下载

Web代码安全漏洞深度剖析

价  格:¥25.80

作  者:曹玉杰;王乐;李家辉;孔韬循

ISBN:9787111690252

出版社:机械工业出版社

出版日期:2021.09

文件格式:pdf或epub或扫描版

温馨提示:电子书为虚拟商品,一经发货概不退换,请谨慎购买。3小时内发货(节假日除外),发货时效不超过24小时,急单慎拍!

内容简介

书名:Web代码安全漏洞深度剖析
作者:曹玉杰;王乐;李家辉;孔韬循
ISBN:9787111690252
出版社:机械工业出版社
出版日期:2021.09
本书系统地介绍了代码审计的步骤和业务漏洞分析,总结了作者在信息安全领域多年的实践经验,内容丰富,实践性强。本书分三大部分,共14章。“准备工作”部分介绍漏洞剖析环境搭建和辅助工具的简单使用,为后续分析打下基础。“常规应用漏洞分析”部分介绍了几种漏洞的基本概念和实例解剖,如SQL注入、XSS跨站、CSRF/XSRF、文件类型、代码执行与命令执行等漏洞,并介绍了代码审计的思路和步骤。“业务安全漏洞分析”部分通过实例介绍了业务安全中的典型漏洞,如短信验证码、会话验证、密码找回、支付、越权等漏洞,并针对漏洞给出了