欧美亚洲桃色五婷婷,人妻AV无码AV中文AV日韩AV,91精品免费在线观看

本書(shū)以Web漏洞基本原理為切入點(diǎn)，將相似的漏洞歸類(lèi)，由淺入深、逐一陳述。本書(shū)共11章，分別為Web安全概述、計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識(shí)、測(cè)試工具與靶場(chǎng)環(huán)境搭建、傳統(tǒng)后端漏洞（上、下）、前端漏洞（上、下）、新后端漏洞（上、下）、邏輯漏洞（上、下），每章以不同的漏洞類(lèi)型為小節(jié)內(nèi)容，盡可能涵蓋已發(fā)現(xiàn)和公開(kāi)的所有重大Web安全漏洞類(lèi)型。本書(shū)配有53個(gè)漏洞實(shí)戰(zhàn)案例，并附贈(zèng)所有漏洞實(shí)戰(zhàn)案例的完整源碼，方便讀者學(xué)習(xí)，獲取方式見(jiàn)封底二維碼。
本書(shū)可作為代碼審計(jì)、滲透測(cè)試、應(yīng)急響應(yīng)、基線核查、紅藍(lán)對(duì)抗、防御加固等相關(guān)工作從業(yè)人員的參考資料，亦可作為企業(yè)安全管理者開(kāi)展企業(yè)安全建設(shè)的技術(shù)指南，還可作為大中專(zhuān)院校及Web安全培訓(xùn)班的Web安全培訓(xùn)教材。

Web安全發(fā)展到今天已經(jīng)有20多年的歷史了，每當(dāng)接受Web安全相關(guān)課題的培訓(xùn)時(shí)筆者就會(huì)發(fā)現(xiàn)，Web安全雖已發(fā)展多年，但仍然鮮有一部著作能將其所有內(nèi)容系統(tǒng)性地介紹清楚。這也是作者編寫(xiě)本書(shū)的一個(gè)初衷。
2019年，由長(zhǎng)亭科技楊坤博士提議，應(yīng)機(jī)械工業(yè)出版社邀請(qǐng)編撰本書(shū)，到今天已歷時(shí)三年。寫(xiě)書(shū)是一個(gè)很枯燥的過(guò)程，本著對(duì)讀者負(fù)責(zé)任的態(tài)度，很多內(nèi)容需要經(jīng)過(guò)不斷論證。中間也曾遇到過(guò)阻力，甚至想過(guò)放棄，但還是堅(jiān)持了下來(lái)。借此向曾經(jīng)對(duì)本書(shū)貢獻(xiàn)內(nèi)容的小伙伴們致敬。
在編寫(xiě)本書(shū)時(shí)，筆者經(jīng)歷了兩種不同的工作狀態(tài)：進(jìn)一步萬(wàn)丈深淵，退一步云淡風(fēng)輕。每當(dāng)提高對(duì)本書(shū)創(chuàng)作要求時(shí)，就會(huì)面臨巨大的完成壓力。而假如對(duì)知識(shí)點(diǎn)不求甚解，只是為了應(yīng)付篇幅草草了事，則很快就可以完結(jié)。筆者最終還是堅(jiān)定地選擇了前者，因此，書(shū)中代碼基本上沒(méi)有單次引用超過(guò)一頁(yè)紙的情況，力求每字每句都是有知識(shí)點(diǎn)的、有意義的。
本書(shū)的創(chuàng)作意圖是總結(jié)Web安全20年來(lái)經(jīng)典的漏洞，其中主要是漏洞原理，當(dāng)然也不乏攻防技巧、有趣的小故事等。整體思想是：將相似的漏洞歸類(lèi)，每個(gè)漏洞介紹原理、利用方法、攻防對(duì)抗衍生的技術(shù)，最后配有實(shí)戰(zhàn)練習(xí)。本書(shū)附贈(zèng)所有漏洞實(shí)戰(zhàn)練習(xí)的完整源碼，方便讀者結(jié)合本書(shū)進(jìn)行學(xué)習(xí)，獲取方式見(jiàn)封底二維碼。
當(dāng)然，想要完成本書(shū)，單憑筆者一己之力肯定是不行的，多虧有很多小伙伴不吝筆墨，才使得本書(shū)能夠完成。解析漏洞的章節(jié)及大多數(shù)實(shí)戰(zhàn)環(huán)境來(lái)自于國(guó)內(nèi)知名Web安全研究員phith0n（龔瀟），反序列化漏洞、表達(dá)式注入漏洞、JNDI注入漏洞章節(jié)出自于國(guó)內(nèi)知名Web安全研究員Voidfyoo（王子航）；XSS漏洞章節(jié)由國(guó)內(nèi)知名XSS漏洞研究員Camaro（陳思濤）執(zhí)筆；SSTI模板注入和實(shí)戰(zhàn)分析內(nèi)容來(lái)自白菜（劉聰）和zzkk（朱錕）。更有mi_xia（夏明成）、Noxxx（陳軍先、方軍力）合力把關(guān)審閱，在此對(duì)他們表示由衷的感謝！更要感謝阿里云先知社區(qū)負(fù)責(zé)人chybeta（宸毅）和機(jī)械工業(yè)出版社的編輯老師們，如果沒(méi)有他們，本書(shū)難以順利出版。最后，感謝我的父母及妻子曉璐對(duì)我這三年創(chuàng)作的支持。
Web安全是一門(mén)技術(shù)類(lèi)學(xué)科，安全知識(shí)的獲取離不開(kāi)動(dòng)手練習(xí)。紙上得來(lái)終覺(jué)淺，絕知此事要躬行。從實(shí)驗(yàn)中學(xué)是本書(shū)十分重要的一個(gè)思想。因此，本書(shū)的各個(gè)章節(jié)基本都配備了一些供讀者動(dòng)手練習(xí)的小實(shí)驗(yàn)，大多數(shù)的實(shí)驗(yàn)讀者只需要擁有一臺(tái)計(jì)算機(jī)，安裝好瀏覽器、下載BurpSuite工具和配置Docker環(huán)境即可完成。本書(shū)大部分的實(shí)驗(yàn)環(huán)境來(lái)自于Vulhub平臺(tái)（https://vulhub.org/），非常感謝Vulhub平臺(tái)為我們節(jié)省了大量搭建實(shí)驗(yàn)環(huán)境的時(shí)間。
1998年SQL注入漏洞問(wèn)世，拉開(kāi)了Web安全戰(zhàn)爭(zhēng)的序幕，此間20余載多少信息安全從業(yè)者前赴后繼，為探索Web安全真諦而斗爭(zhēng)。那么Web安全的真諦是什么呢？直到今天，仍未有定論。但是，從這20年發(fā)展的規(guī)律中可窺知一二，筆者于2009年入行，經(jīng)歷了Web安全最為動(dòng)蕩的時(shí)期，此后又有幸經(jīng)歷了Web安全的后十年，而前十年的精彩故事主要是由前輩口口相傳，又通過(guò)網(wǎng)絡(luò)材料加以佐證。希望僅以本書(shū)記錄我所從事和熱衷的事業(yè)，也獻(xiàn)給同樣奮戰(zhàn)在安全攻防一線始終未曾離去的你們。

王放

出版說(shuō)明
前言
第1章 Web安全概述1
1.1 什么是Web安全1
1.2 Web安全發(fā)展規(guī)律1
1.3 Web安全與Web漏洞2
第2章計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識(shí)3
2.1 計(jì)算機(jī)網(wǎng)絡(luò)概述3
2.2 TCP協(xié)議的交互5
2.2.1 TCP建立連接的三次握手5
2.2.2 TCP斷開(kāi)連接的四次揮手6
2.2.3 TCP協(xié)議的基本結(jié)構(gòu)6
2.3 Wireshark工具的使用7
2.3.1 Wireshark監(jiān)聽(tīng)網(wǎng)卡7
2.3.2 Wireshark數(shù)據(jù)包分析8
2.3.3 實(shí)戰(zhàn)1：使用Wireshark分析TCP三次握手9
2.3.4 實(shí)戰(zhàn)2：使用Wireshark分析TCP四次揮手9
2.4 HTTP協(xié)議的結(jié)構(gòu)11
2.4.1 HTTP請(qǐng)求的結(jié)構(gòu)11
2.4.2 HTTP響應(yīng)的結(jié)構(gòu)13
2.5 HTTP協(xié)議交互14
2.6 HTTP協(xié)議的不同表現(xiàn)形式16
2.6.1 GET方法16
2.6.2 POST方法17
2.6.3 multipart/form-data17
2.6.4 chunked18
2.7 HTTPS協(xié)議19
2.7.1 HTTPS協(xié)議簡(jiǎn)介19
2.7.2 心臟滴血漏洞（CVE-2014-0160）20
2.8 信息、進(jìn)制與編碼21
2.8.1 ASCII編碼21
2.8.2 其他字符編碼22
2.8.3 進(jìn)制概述22
2.8.4 進(jìn)制轉(zhuǎn)換23
2.8.5 URL編碼25
2.8.6 Base64編碼26
第3章測(cè)試工具與靶場(chǎng)環(huán)境搭建28
3.1 黑盒測(cè)試與白盒測(cè)試28
3.2 PoC、Payload與Exp28
3.3 Netcat工具的使用29
3.3.1 實(shí)戰(zhàn)3：使用NC發(fā)送簡(jiǎn)單的HTTP請(qǐng)求29
3.3.2 實(shí)戰(zhàn)4：使用NC發(fā)送復(fù)雜的HTTP請(qǐng)求30
3.4 BurpSuite工具的使用31
3.4.1 實(shí)戰(zhàn)5：使用BurpSuite攔截并修改HTTP請(qǐng)求31
3.4.2 實(shí)戰(zhàn)6：使用BurpSuite重放HTTP請(qǐng)求33
3.4.3 實(shí)戰(zhàn)7：使用BurpSuite捕獲HTTPS請(qǐng)求34
3.5 實(shí)戰(zhàn)靶場(chǎng)環(huán)境搭建35
3.5.1 LAMP網(wǎng)站架構(gòu)簡(jiǎn)介36
3.5.2 Docker簡(jiǎn)介36
3.5.3 實(shí)戰(zhàn)8：使用Docker搭建LAMP環(huán)境37
3.5.4 實(shí)戰(zhàn)9：使用Docker Compose搭建實(shí)驗(yàn)環(huán)境38
第4章傳統(tǒng)后端漏洞（上）40
4.1 SQL注入漏洞（上）40
4.1.1 SQL注入漏洞概述40
4.1.2 SQL與數(shù)據(jù)庫(kù)40
4.1.3 SQL注入檢測(cè)方法與攻擊方法45
4.1.4 SQL注入點(diǎn)與HTTP協(xié)議56
4.1.5 SQL注入與SQL動(dòng)詞57
4.1.6 參數(shù)點(diǎn)位置對(duì)SQL注入的影響58
4.1.7 閉合符對(duì)SQL注入的影響59
4.1.8 不同SQL引擎下的SQL注入60
4.1.9 實(shí)戰(zhàn)10：ThinkPHP5 SQL注入漏洞63
4.2 SQL注入漏洞（下）65
4.2.1 SQL注入其他攻擊思路65
4.2.2 萬(wàn)能密碼70
4.2.3 SQL注入漏洞的對(duì)抗71
4.2.4 SQL注入與回顯73
4.2.5 SQLMAP74
4.2.6 SQL注入漏洞防御78
4.2.7 實(shí)戰(zhàn)11：Django GIS SQL注入漏洞（CVE-2020-9402）78
4.3 遠(yuǎn)程命令執(zhí)行漏洞81
4.3.1 遠(yuǎn)程命令執(zhí)行漏洞概述81
4.3.2 反彈Shell82
4.3.3 命令拼接符83
4.3.4 遠(yuǎn)程命令執(zhí)行漏洞檢測(cè)84
4.3.5 遠(yuǎn)程命令執(zhí)行漏洞防御85
4.3.6 實(shí)戰(zhàn)12：Shellshock 漏洞（CVE-2014-6271）85
4.4 遠(yuǎn)程代碼執(zhí)行漏洞86
4.4.1 遠(yuǎn)程代碼執(zhí)行漏洞概述86
4.4.2 PHP遠(yuǎn)程代碼執(zhí)行86
4.4.3 白盒審計(jì)遠(yuǎn)程代碼漏洞挖掘87
4.4.4 文件包含89
4.4.5 PHP文件包含漏洞進(jìn)階91
4.4.6 其他語(yǔ)言的遠(yuǎn)程代碼執(zhí)行漏洞92
4.4.7 遠(yuǎn)程代碼執(zhí)行漏洞防御94
4.4.8 實(shí)戰(zhàn)13：Mongo-Express 遠(yuǎn)程代碼執(zhí)行漏洞（CVE-2019-10758）94
4.5 PUT漏洞95
4.5.1 IIS寫(xiě)權(quán)限漏洞95
4.5.2 Tomcat PUT漏洞97
4.5.3 PUT漏洞防御98
4.5.4 實(shí)戰(zhàn)14：IIS寫(xiě)權(quán)限漏洞獲取WebShell98
4.5.5 實(shí)戰(zhàn)15：Tomcat PUT方法任意寫(xiě)文件漏洞（CVE-2017-12615）102
4.6 任意文件讀取漏洞105
4.6.1 任意文件讀取漏洞概述105
4.6.2 目錄穿越攻擊106
4.6.3 任意文件讀取漏洞進(jìn)階106
4.6.4 任意文件讀取漏洞防御107
4.6.5 實(shí)戰(zhàn)16：Apache Flink jobmanager/logs任意文件讀取漏洞（CVE-2020-1751）107
4.6.6 實(shí)戰(zhàn)17：Gitlab任意文件讀取漏洞（CVE-2016-9086）107
4.7 任意文件上傳漏洞110
4.7.1 任意文件上傳漏洞概述110
4.7.2 常見(jiàn)的繞過(guò)場(chǎng)景110
4.7.3 任意文件上傳漏洞防御112
4.7.4 實(shí)戰(zhàn)18：WebLogic任意文件上傳漏洞（CVE-2018-2894）113
4.7.5 實(shí)戰(zhàn)19：Apache Flink文件上傳漏洞（CVE-2020-17518）116
第5章傳統(tǒng)后端漏洞（下）119
5.1 解析漏洞119
5.1.1 解析漏洞概述119
5.1.2 IIS解析漏洞119
5.1.3 Nginx解析漏洞122
5.1.4 Apache解析漏洞127
5.1.5 解析漏洞的防御129
5.1.6 實(shí)戰(zhàn)20：Nginx 解析漏洞129
5.1.7 實(shí)戰(zhàn)21：Apache HTTPD 換行解析漏洞（CVE-2017-15715）132
5.2 目錄瀏覽漏洞134
5.2.1 目錄瀏覽漏洞概述134
5.2.2 IIS目錄瀏覽漏洞135
5.2.3 Nginx目錄瀏覽漏洞136
5.2.4 Apache目錄瀏覽漏洞136
5.2.5 目錄瀏覽漏洞防御137
5.2.6 實(shí)戰(zhàn)22：Nginx目錄瀏覽漏洞138
5.2.7 實(shí)戰(zhàn)23：Apache目錄瀏覽漏洞139
5.3 SSI注入漏洞139
5.3.1 SSI漏洞概述139
5.3.2 SSI語(yǔ)法139
5.3.3 SSI漏洞點(diǎn)與測(cè)試140
5.3.4 SSI漏洞防御140
5.3.5 實(shí)戰(zhàn)24：Apache SSI 遠(yuǎn)程命令執(zhí)行漏洞140
5.4

你還可能感興趣

我要評(píng)論