这本书详细介绍了Web安全体系，从信息探测到各种安全漏洞原理与实战应用，包括SQL注入、XSS、提权等，以及对抗策略如暴力破解和旁注攻击，适合渗透测试人员和安全专业学习者。
本书结构
本书从攻到防，从原理到实战，由浅入深、循序渐进地介绍了 Web 安全体系。全书分4篇共 16 章，这是一个庞大的体系，几乎可以囊括目前常见的一切 Web 安全类技术。本书目录结构就非常像渗透测试人员的一次检测流程，从信息探测到漏洞扫描、漏洞利用、提权等。
基础篇
第1章到第4 章为基础篇，是整个 Web 安全中最基础的技术。
第1章
描述了服务器是如何被黑客入侵的，并从中引出 Web 安全的概念，同时也告诉读者如何更快、更好地学习 Web 安全。
第2章
详细讲述了 Web 安全的一个核心知识点: HTTP 协议。如果是零基础的读者，建议一定要多看HTTP 协议，因为后续章节中的许多内容都会涉及HT
最低0.47元/天 解锁文章
扫一扫
3604
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
