首页 登录/注册 编程语言 计算机基础 互联网 云计算&大数据 人工智能 设计 职场办公

注重体验与质量的电子书资源下载网站

logo
分类于: 编程语言 计算机基础 互联网 人工智能 设计

简介

XSS跨站脚本攻击剖析与防御

XSS跨站脚本攻击剖析与防御 豆 7.4分

资源最后更新于 2020-03-29 02:24:26

作者：邱永华

出版社：出版社人民邮电出版社

出版日期：2013-09

ISBN：9787115311047

文件格式： pdf

标签： 技术 计算机 编程 限时特价 安全 网络安全 WEB安全 xss

简介· · · · · ·

《XSS跨站脚本攻击剖析与防御》是一本专门剖析XSS安全的专业书，总共8章，主要包括的内容如下。第1章 XSS初探，主要阐述了XSS的基础知识，包括XSS的攻击原理和危害。第2章 XSS利用方式，就当前比较流行的XSS利用方式做了深入的剖析，这些攻击往往基于客户端，从挂马、窃取Cookies、会话劫持到钓鱼欺骗，各种攻击都不容忽视。第3章 XSS测试和利用工具，介绍了一些常见的XSS测试工具。第4章 发掘XSS漏洞，着重以黑盒和白盒的角度介绍如何发掘XSS漏洞，以便帮助读者树立安全意识。第5章 XSS Worm，讲解了Web 2.0的最大威胁——跨站脚本蠕虫，剖析了Web 2.0相关概念和其核心技术，这些知识对于理解和预防XSS Worm十分重要。第6章 Flash应用安全，就当前的Flash应用安全做出了深入阐述。第7章 深入XSS原理，讨论一些比较深入的XSS理论。第8章 防御XSS攻击，介绍了一些防范XSS攻击的方法，例如，运用XSS Filter进行输入过滤和输出编码，使用Firefox浏览器的Noscript插件抵御XSS攻击，使用HTTP-only的Cookies同样能起到保护敏感数据的作用。《XSS跨站脚本攻击剖析与防御》适合网站管理人员、信息/网络安全或相关工作从业者、软件开发工程师，以及任何对Web安全技术感兴趣的读者。作者：邱永华。
直接下载

想要: 点击会收藏到你的 我的收藏，可以在这里查看

已收: 表示已经收藏

Tips: 注册一个用户 可以通过用户中心得到电子书更新的通知哦

目录

  1. 序
  2. 前言
  3. 第1章 XSS初探
  4. 1.1 跨站脚本介绍
  5. 1.1.1 什么是XSS跨站脚本
  6. 1.1.2 XSS跨站脚本实例
  7. 1.1.3 XSS漏洞的危害
  8. 1.2 XSS的分类
  9. 1.2.1 反射型XSS
  10. 1.2.2 持久型XSS
  11. 1.3 XSS的简单发掘
  12. 1.3.1 搭建测试环境
  13. 1.3.2 发掘反射型的XSS
  14. 1.3.3 发掘持久型的XSS
  15. 1.4 XSS Cheat Sheet
  16. 1.5 XSS构造剖析
  17. 1.5.1 绕过XSS-Filter
  18. 1.5.2 利用字符编码
  19. 1.5.3 拆分跨站法
  20. 1.6 Shellcode的调用
  21. 1.6.1 动态调用远程 JavaScript
  22. 1.6.2 使用window.location.hash
  23. 1.6.3 XSS Downloader
  24. 1.6.4 备选存储技术
  25. 第2章 XSS利用方式剖析
  26. 2.1 Cookie窃取攻击剖析
  27. 2.1.1 Cookie基础介绍
  28. 2.1.2 Cookie会话攻击原理剖析
  29. 2.1.3 Cookie欺骗实例剖析
  30. 2.2 会话劫持剖析
  31. 2.2.1 了解Session机制
  32. 2.2.2 XSS实现权限提升
  33. 2.2.3 获取网站Webshell
  34. 2.3 网络钓鱼
  35. 2.3.1 XSS Phishing
  36. 2.3.2 XSS钓鱼的方式
  37. 2.3.3 高级钓鱼技术
  38. 2.4 XSS History Hack
  39. 2.4.1 链接样式和getComputedStyle()
  40. 2.4.2 JavaScript/CSS history hack
  41. 2.4.3 窃取搜索查询
  42. 2.5 客户端信息刺探
  43. 2.5.1 JavaScript实现端口扫描
  44. 2.5.2 截获剪贴板内容
  45. 2.5.3 获取客户端 IP地址
  46. 2.6 其他恶意攻击剖析
  47. 2.6.1 网页挂马
  48. 2.6.2 DOS和DDOS
  49. 2.6.3 XSS Virus/Worm
  50. 第3章 XSS测试和工具剖析
  51. 3.1 Firebug
  52. 3.2 Tamper Data
  53. 3.3 Live HTTP Headers
  54. 3.4 Fiddler
  55. 3.5 XSS-Proxy
  56. 3.6 XSS Shell
  57. 3.7 AttackAPI
  58. 3.8 Anehta
  59. 第4章 发掘XSS漏洞
  60. 4.1 黑盒工具测试
  61. 4.2 黑盒手动测试
  62. 4.3 源代码安全审计
  63. 4.4 JavaScript代码分析
  64. 4.4.1 DOM简介
  65. 4.4.2 第三种XSS——DOM XSS
  66. 4.4.3 发掘基于DOM的XSS
  67. 4.5 发掘 Flash XSS
  68. 4.6 巧用语言特性
  69. 4.6.1 PHP 4 phpinfo() XSS
  70. 4.6.2 $_SERVER[PHP_SELF]
  71. 4.6.3 变量覆盖
  72. 第5章 XSS Worm剖析
  73. 5.1 Web 2.0应用安全
  74. 5.1.1 改变世界的Web 2.0
  75. 5.1.2 浅谈Web 2.0的安全性
  76. 5.2 Ajax技术指南
  77. 5.2.1 使用Ajax
  78. 5.2.2 XMLHttpRequest对象
  79. 5.2.3 HTTP请求
  80. 5.2.4 HTTP响应
  81. 5.3 浏览器安全
  82. 5.3.1 沙箱
  83. 5.3.2 同源安全策略
  84. 5.4 XSS Worm介绍
  85. 5.4.1 蠕虫病毒剖析
  86. 5.4.2 XSS Worm攻击原理剖析
  87. 5.4.3 XSS Worm剖析
  88. 5.4.4 运用DOM技术
  89. 5.5 新浪微博蠕虫分析
  90. 第6章 Flash应用安全
  91. 6.1 Flash简介
  92. 6.1.1 Flash Player 与SWF
  93. 6.1.2 嵌入Flash文件
  94. 6.1.3 ActionScript语言
  95. 6.2 Flash安全模型
  96. 6.2.1 Flash安全沙箱
  97. 6.2.2 Cross Domain Policy
  98. 6.2.3 设置管理器
  99. 6.3 Flash客户端攻击剖析
  100. 6.3.1 getURL() & XSS
  101. 6.3.2 Cross Site Flashing
  102. 6.3.3 Flash参数型注入
  103. 6.3.4 Flash钓鱼剖析
  104. 6.4 利用Flash进行XSS攻击剖析
  105. 6.5 利用Flash进行CSRF
  106. 第7章 深入XSS原理
  107. 7.1 深入浅出CSRF
  108. 7.1.1 CSRF原理剖析
  109. 7.1.2 CSRF实例讲解剖析
  110. 7.1.3 CSRF的应用剖析
  111. 7.2 Hacking JSON
  112. 7.2.1 JSON概述
  113. 7.2.2 跨域 JSON注入剖析
  114. 7.2.3 JSON Hijacking
  115. 7.3 HTTP Response Splitting
  116. 7.3.1 HTTP Header
  117. 7.3.2 CRLF Injection原理
  118. 7.3.3 校内网HRS案例
  119. 7.4 MHTML协议的安全
  120. 7.5 利用Data URIs进行 XSS剖析
  121. 7.5.1 Data URIs介绍
  122. 7.5.2 Data URIs XSS
  123. 7.5.3 vBulletin Data URIs XSS
  124. 7.6 UTF-7 BOM XSS
  125. 7.7 浏览器插件安全
  126. 7.7.1 Flash后门
  127. 7.7.2 来自PDF的XSS
  128. 7.7.3 QuickTime XSS
  129. 7.8 特殊的XSS应用场景剖析
  130. 7.8.1 基于Cookie的XSS
  131. 7.8.2 来自RSS的XSS
  132. 7.8.3 应用软件中的XSS
  133. 7.9 浏览器差异
  134. 7.9.1 跨浏览器的不兼容性
  135. 7.9.2 IE嗅探机制与XSS
  136. 7.9.3 浏览器差异与XSS
  137. 7.10 字符集编码隐患
  138. 第8章 防御XSS攻击
  139. 8.1 使用 XSS Filter
  140. 8.1.1 输入过滤
  141. 8.1.2 输出编码
  142. 8.1.3 黑名单和白名单
  143. 8.2 定制过滤策略
  144. 8.3 Web安全编码规范
  145. 8.4 防御DOM-Based XSS
  146. 8.5 其他防御方式
  147. 8.5.1 Anti_XSS
  148. 8.5.2 HttpOnly Cookie
  149. 8.5.3 Noscript
  150. 8.5.4 WAF
  151. 8.6 防御CSRF攻击
  152. 8.6.1 使用POST替代GET
  153. 8.6.2 检验HTTP Referer
  154. 8.6.3 验证码
  155. 8.6.4 使用Token
  156. 参考文献

猜你喜欢

Excel 2013 应用技巧实例大全
出版日期: 2013-05

Excel 2013 应用技巧实例大全

评分: 0.0
零起步轻松学单片机技术（第2版）: 零起步轻松学单片机技术
出版日期: 2012-08

零起步轻松学单片机技术（第2版）: 零起步轻松学单片机技术

评分: 0.0
Apple Watch 编程指南
出版日期: 2015-01

Apple Watch 编程指南

评分: 0.0
Webpack实战：入门、进阶与调优: Web开发技术丛书
出版日期: 2019-05

Webpack实战：入门、进阶与调优: Web开发技术丛书

评分: 0.0
PHP 7从零基础到项目实战
出版日期: 2018-10

PHP 7从零基础到项目实战

评分: 0.0
Spark核心技术与高级应用
出版日期: 2016-01

Spark核心技术与高级应用

评分: 0.0