思维导图备注

黑客攻防技术宝典_Web实战篇(第2版) (图灵程序设计丛书 99) - Dafydd Stuttard
首页 收藏书籍 阅读记录
  • 书签 我的书签
  • 添加书签 添加书签 移除书签 移除书签

21.10　测试共享主机漏洞

浏览 1 扫码
  • 小字体
  • 中字体
  • 大字体
2022-02-22 21:10:25
请 登录 再阅读
上一篇:
下一篇:
  • 书签
  • 添加书签 移除书签
  • 版权信息
  • 目录
  • 版权声明
  • 译者序
  • 前言
  • 本书概述
  • 本书目标读者
  • 本书结构
  • 新增内容简介
  • 需要的工具
  • 同步网站内容
  • 其他说明
  • 致谢名单
  • 致谢
  • 第1章 Web应用程序安全与风险
  • 1.1 Web应用程序的发展历程
  • 1.2 Web应用程序安全
  • 1.3 小结
  • 第2章 核心防御机制
  • 2.1 处理用户访问
  • 2.2 处理用户输入
  • 2.3　处理攻击者
  • 2.4　管理应用程序
  • 2.5　小结
  • 2.6　问题
  • 第3章　Web应用程序技术
  • 3.1　HTTP
  • 3.2　Web功能
  • 3.3　编码方案
  • 3.4　下一步
  • 3.5　问题
  • 第4章　解析应用程序
  • 4.1　枚举内容与功能
  • 4.2　分析应用程序
  • 4.3　小结
  • 4.4　问题
  • 第5章　避开客户端控件
  • 5.1　通过客户端传送数据
  • 5.2　收集用户数据：HTML表单
  • 5.3　收集用户数据：浏览器扩展
  • 5.4　安全处理客户端数据
  • 5.5　小结
  • 5.6　问题
  • 第6章　攻击验证机制
  • 6.1　验证技术
  • 6.2　验证机制设计缺陷
  • 6.3　验证机制执行缺陷
  • 6.4　保障验证机制的安全
  • 6.5　小结
  • 6.6　问题
  • 第7章　攻击会话管理
  • 7.1　状态要求
  • 7.2　会话令牌生成过程中的薄弱环节
  • 7.3　会话令牌处理中的薄弱环节
  • 7.4　保障会话管理的安全
  • 7.5　小结
  • 7.6　问题
  • 第8章　攻击访问控制
  • 8.1　常见漏洞
  • 8.2　攻击访问控制
  • 8.3　保障访问控制的安全
  • 8.4　小结
  • 8.5　问题
  • 第9章　攻击数据存储区
  • 9.1　注入解释型语言
  • 9.2　注入SQL
  • 9.3　注入NoSQL
  • 9.4　注入XPath
  • 9.5　注入LDAP
  • 9.6　小结
  • 9.7　问题
  • 第10章　测试后端组件
  • 10.1　注入操作系统命令
  • 10.2　操作文件路径
  • 10.3　注入XML解释器
  • 10.4　注入后端HTTP请求
  • 10.5　注入电子邮件
  • 10.6　小结
  • 10.7　问题
  • 第11章　攻击应用程序逻辑
  • 11.1　逻辑缺陷的本质
  • 11.2　现实中的逻辑缺陷
  • 11.3　避免逻辑缺陷
  • 11.4　小结
  • 11.5　问题
  • 第12章　攻击其他用户
  • 12.1　XSS的分类
  • 12.2　进行中的XSS攻击
  • 12.3　查找并利用XSS漏洞
  • 12.4　防止XSS攻击
  • 12.5　小结
  • 12.6　问题
  • 第13章　攻击用户：其他技巧
  • 13.1　诱使用户执行操作
  • 13.2　跨域捕获数据
  • 13.3　同源策略深入讨论
  • 13.4　其他客户端注入攻击
  • 13.5　本地隐私攻击
  • 13.6　攻击ActiveX控件
  • 13.7　攻击浏览器
  • 13.8　小结
  • 13.9　问题
  • 第14章　定制攻击自动化
  • 14.1　应用定制自动化攻击
  • 14.2　枚举有效的标识符
  • 14.3　获取有用的数据
  • 14.4　常见漏洞模糊测试
  • 14.5　整合全部功能：Burp Intruder
  • 14.6　实施自动化的限制
  • 14.7　小结
  • 14.8　问题
  • 第15章　利用信息泄露
  • 15.1　利用错误消息
  • 15.2　收集公布的信息
  • 15.3　使用推论
  • 15.4　防止信息泄露
  • 15.5　小结
  • 15.6　问题
  • 第16章　攻击本地编译型应用程序
  • 16.1　缓冲区溢出漏洞
  • 16.2　整数漏洞
  • 16.3　格式化字符串漏洞
  • 16.4　小结
  • 16.5　问题
  • 第17章　攻击应用程序架构
  • 17.1　分层架构
  • 17.2　共享主机与应用程序服务提供商
  • 17.3　小结
  • 17.4　问题
  • 第18章　攻击Web服务器
  • 18.1　Web服务器配置缺陷
  • 18.2　易受攻击的服务器软件
  • 18.3　Web应用程序防火墙
  • 18.4　小结
  • 18.5　问题
  • 第19章　查找源代码中的漏洞
  • 19.1　代码审查方法
  • 19.2　常见漏洞签名
  • 19.3　Java平台
  • 19.4　ASP.NET
  • 19.5　PHP
  • 19.6　Perl
  • 19.7　JavaScript
  • 19.8　数据库代码组件
  • 19.9　代码浏览工具
  • 19.10　小结
  • 19.11　问题
  • 第20章　Web应用程序黑客工具包
  • 20.1　Web浏览器
  • 20.2　集成测试套件
  • 20.3　独立漏洞扫描器
  • 20.4　其他工具
  • 20.5　小结
  • 第21章　Web应用程序渗透测试方法论
  • 一般规范
  • 21.1　解析应用程序内容
  • 21.2　分析应用程序
  • 21.3　测试客户端控件
  • 21.4　测试验证机制
  • 21.5　测试会话管理机制
  • 21.6　测试访问控件
  • 21.7　测试基于输入的漏洞
  • 21.8　测试特殊功能方面的输入漏洞
  • 21.9　测试逻辑缺陷
  • 21.10　测试共享主机漏洞
  • 21.11　测试Web服务器漏洞
  • 21.12　其他检查
  • 21.13　检查信息泄露
暂无相关搜索结果！
    展开/收起文章目录

    二维码

    手机扫一扫，轻松掌上学

    《黑客攻防技术宝典_Web实战篇(第2版) (图灵程序设计丛书 99) - Dafydd Stuttard》电子书下载

    请下载您需要的格式的电子书，随时随地，享受学习的乐趣！
    EPUB 电子书

    书签列表

      阅读记录

      阅读进度: 0.00% ( 0/0 ) 重置阅读进度