跟安全技术大师学习黑客攻防技术 ——《黑客攻防技术宝典：web实战篇》
跟安全技术大师学习黑客攻防技术
——《黑客攻防技术宝典：
web
实战篇》
随着网络技术的快速发展以及网络带宽的不断扩张，
Web
应用程序几乎无处不在，渗透到社会的经济、文化、娱乐等各个方面。但同时，承载着丰富功能与用途的
Web
应用程序也成为恶意用户与黑客等攻击者的主要攻击目标。因此，如何确保
Web
应用程序的安全已成为政府、企业，特别是银行等金融机构所面临的主要挑战。
古语云：知己知彼，百战不殆。只有充分了解攻击者所采用的攻击方法以及
Web
应用程序中存在的可供攻击者利用的各种漏洞，我们才能针对这些漏洞采取行之有效的防御方法。本书两位作者都是安全领域的专家，拥有丰富的渗透测试实践经验，因而《黑客攻防技术宝典：
web
实战篇》一书具有极高的实用价值。书中主要介绍了渗透测试员在测试
Web
应用程序时所采用的步骤和技巧。同时，从防御的角度看，这些步骤与技巧也为确保
Web
应用程序的安全、加强防御措施指明了方向。
本书内容全面，几乎涵盖了所有
Web
核心技术，如
HTTP
、客户与服务器端技术、数据编码等；涉及了
Web
应用程序的主要核心功能，如客户端控件、会话管理、访问控制、应用程序逻辑与体系架构、
Web
服务器等；详细分析了各种类型的漏洞，如代码注入、路径遍历、跨站点脚本、重定向攻击、跨站点请求伪造、会话劫持、会话固定、缓冲区溢出、整数漏洞、格式化漏洞等；还提供了一些作者作为专业渗透测试员开发的
Burp Intruder
、
JAttack
、
Paros
、
WebScarab
、
Nikto
、
Hydra
等工具。另外，为弥补读者在某些方面的知识欠缺，本书还提供了一些背景知识及相关链接。本着实用的原则，作者在分析漏洞、介绍渗透测试步骤与技术的同时，还提供了大量实例与代码片段；每节的“渗透测试步骤”部分还对前面讨论的内容进行了简要总结。此外，每章最后的“问题”可帮助读者回顾该章的重点知识。这些问题的答案可在本书的同步网站（
www.wiley.com/go/webhacker
）上找到。