Web安全与防护

书名：Web安全与防护
作者：王立进，朱宪花主编
ISBN：978-7-121-43220-0
出版社：电子工业出版社
出版日期：2022.11
Web系统渗透测试项目可分为Web系统渗透测试准备、Web系统渗透测试与防范、Web系统渗透测试项目验收三个阶段，结合这三个阶段以及Web系统攻防技术基础，全书分为四部分，12个单元，每个单元包括相关的知识及与实训任务。第一部分：Web系统攻防技术基础，包括Web系统架构与安全威胁、Web系统访问响应流程两个单元。第二部分：Web系统渗透测试准备包括信息收集、漏洞扫描两个单元，漏洞扫描部分介绍了漏洞扫描的原理与技术，然后以实训的形式讲解了NMAP等漏洞扫描工具。第三部分：Web系统渗透测试与防范，是教材的主体，包括数据库注入、跨站脚本、文件上传、命令执行、文件包含、跨站请求伪造、反序列化漏洞的渗透测试与防范7个单元；第四部分：Web系统渗透测试项目验收，包括安全测试报告撰写与沟通汇报1个单元，介绍了文档记录与漏洞验证、渗透测试报告撰写、客户沟通与交流等项目验收的流程。