安徽理工大学图书馆书目检索系统

Online Public Access Catalogue

题名/责任者:

Web渗透测试技术/郑天明编著

出版发行项:

北京:清华大学出版社,2022

ISBN及定价:

978-7-302-62205-5/CNY69.00

载体形态项:

262页:图;26cm

个人责任者:

郑天明 编著

学科主题:

计算机网络-安全技术

中图法分类号:

TP393.08

提要文摘附注:

本书为Web渗透测试知识普及与技术推广教材，不仅能为Web渗透测试技术的初学者提供全面、实用的技术和理论基础知识，而且能有效培养和提高读者的Web安全防护能力。本书所有案例均在实验环境下进行，配套源码、PPT课件、教学大纲。本书共分12章，通过DWA、Pikachu等靶场以及在线CIF实战演练平台，分析web漏洞原理，掌握漏洞利用方法，并结合CIF实战演练，使读者能够充分掌握Web渗透测试技术。本书重点介绍SQL注入、XSS、CSRF、SSRF、RCE、文件上传、文件包含、暴力破解、反序列化、Web框架、CMS等常见的Web漏洞及其防御手段。

豆瓣简介：