安徽理工大学图书馆书目检索系统

Online Public Access Catalogue

题名/责任者:

XSS跨站脚本攻击剖析与防御/邱永华编著

出版发行项:

北京:人民邮电出版社,2013.9

ISBN及定价:

978-7-115-31104-7/CNY49.00

载体形态项:

263页:图;24cm

个人责任者:

邱永华 编著

学科主题:

计算机网络-安全技术

中图法分类号:

TP393.08

书目附注:

有书目 (第262-263页)

提要文摘附注:

本书是一本专门剖析XSS安全的专业书, 总共8章, 主要包括的内容如下。第1章XSS初探, 主要阐述了XSS的基础知识, 包括XSS的攻击原理和危害。第2章XSS利用方式, 就当前比较流行的XSS利用方式做了深入的剖析, 这些攻击往往基于客户端, 从挂马、窃取Cookies、会话劫持到钓鱼欺骗, 各种攻击都不容忽视。第3章XSS测试和利用工具, 介绍了一些常见的XSS测试工具。第4章发掘XSS漏洞, 着重以黑盒和白盒的角度介绍如何发掘XSS漏洞, 以便帮助读者树立安全意识。第5章XSS Worm, 讲解了Web 2.0的最大威胁--跨站脚本蠕虫, 剖析了Web 2.0相关概念和其核心技术, 这些知识对于理解和预防XSS Worm十分重要。第6章Flash应用安全, 就当前的Flash应用安全做出了深入阐述。第7章深入XSS原理, 讨论一些比较深入的XSS理论。第8章防御XSS攻击, 介绍了一些防范XSS攻击的方法。

豆瓣简介：