电子书：《web安全攻防：《web安全攻防：渗透测试实战指南》李文轩等
111
内容简介：
作音简f徐森比京交通大学.安.全.研究员。2002年接触网丰富的网络.安.全._渗.透_络攻防实战free buf、360.安.全.客、_阿.里_云盾先知、嘶吼等杂志和媒体发表过多篇技术文章乎x轩d:磁曾任天融信_渗.透_测试工程师.现任奇虎360攻防实验室.安.全.研究员电.安.全..活跃于多个_漏.洞_报告平台.报告过多cve_漏.洞_.参与360.安.全.客季刊的编辑审核曾任绿盟科技、天融信高级.安.全.顾问.现buf、绿盟科技季志和媒体发表过多篇专业技术文章.获得多个本书配套资源网址www.ms08067.com
web.安.全.昕_渗.透_测试实战指南徐赖李文轩王东亚薯電子工業出版和publishing house of electronics industry北京 beljing
内容简介本书由浅入深、全面、系统地介绍了当前流行的高危_漏.洞_的_攻.击_手段和防御方法.并力求语言通俗易懂.举例简单明了.便于读者阅读、领会。结合具体案例进行讲解.可以让读者身临其境.快速地了解和掌握主流的_漏.洞_利用技术与_渗.透_测试技巧阅读本书不要求读者具备_渗.透_测试的相关背景.如有相关经验在理解时会更有帮助。本书亦可作为大专院校信息.安.全.学科的教材未经许可.不得以任何方式复制或抄袭本书之部分或全部内容版权所有.侵权必究图书在版编目(c|p)数据web.安.全.攻防:_渗.透_测试实战指南/徐焱.李文轩.王东亚著.一北京:电子工业出版社.201871.①w…ⅱ.①徐…②李…③王…ⅲ①互联网络一.安.全.技术ⅳ.①tp393408中guo版本图书馆cip数据核字(2018)第107744号策划编辑:郑柳洁责任编辑:牛勇印刷:三河市君旺印务有限公司装订:三河市君旺印务有限公司出版发行:电子工业出版社北京市海淀区万寿路173信箱邮编:100036开本:787×9801/16印张:26字数:464千字版次:2018年7月第1版印次:2018年8月第3次印刷元凡所购买电子工业出版社图书有缺损问题.请向购买书店调换。若书店售缺.请与本社发行部联系联系及邮购电话010)88254888.8825888质量投诉请发邮件至[email protected].盗版侵权举报请发邮件至dbggaphei.com.cn本书咨询联系方式:[email protected]
推荐序经过老友夜以继ri、逐字逐句地编写.本书终于出版了.在这里首先表示感谢感谢编者将多年的工作经验汇聚成书。我从事信息.安.全.工作已经18年.对于想从事_渗.透_测试工作的朋友来说.我认为本书确实是一本难得的良师秘籍。我在阅读完本书后.和老友说.我会将本书推荐到北京中安guo发信息技术研究院“全guo5a级信息.安.全.人才培养”的教材体系和“guo家信息.安.全.保障人员认证应急服务实践操作考试参考教材目录”中去.老友回复道.“本书涉及的实验将会很快推出.所有配套的实验将放到红黑演义网络.安.全.学院的云端实验平台上供大家练习。”届时.读者可以边阅读一边实践.实乃一大幸事!我极力推荐专业从事_渗.透_测试的人员、信息.安.全.一线防护人员、网络.安.全.厂商技术工程师、网络犯罪侦查与调査人员阅读本书.当然也推荐红黑演义网络.安.全.院的2万名学员在想继续深造时学习本书配套的课程和实验具体的推荐理由有以下几点本书的实战性极强.比如在前期踩点阶段.“敏感信息收集”和“社会工程作开展的细致程度就能体现出_渗.透_者的阅历水平.如果这两方面的工作做好了对后期提权和内网_渗.透_的帮助就很大本书的进阶性好.实现了深入浅出地引导读者从入门到进阶.汇总了_渗.透_测试作中各种技术知识点的细微类型._渗.透_是否能够从里程碑直接到“黄龙府”关键就在这些“细枝末节”上.我想这些地方对提高读者_渗.透_水平的帮助应该是最大的本书对wb_渗.透_技术原理的解读.透彻但不拖沓.对高效学习很有帮助.属于干货分享型。书中加入了大量绕过技术.这些技术在一些大型系统做了很多轮_渗.透_之后再做_渗.透_面临尴尬状态时特别有帮助。本书介绍了一些在非常规滲透时用的技术和经验.比如“逻辑_漏.洞_挖掘”“xxe习使用
ⅳ∨web.安.全.攻防:_渗.透_测试实战指南_漏.洞_”.这样的_漏.洞_利用哪怕是在知名的 facebook. pay pal等网站上都引发过问题尽管xxe_漏.洞_已经存在了很多年.但是从来没有获得它应得的关注度。很多xml的解析器默认是含有xxe漏泂的.这意味着_渗.透_测试人员应该去测试、验证它最后.本书还给出了常用工具和各式利器.并详细讲解了使用它们的技巧和步骤.这些工具会大大降低_渗.透_测试人员的劳动强度.快速将客户的系统_漏.洞_挖掘出来张胜生2018年4月12ri于北京中安guo发信息技术研究院院长工信部/教育部网络.安.全.领域专家省级产业教授/研究生导师北京市级百名网络.安.全.专家负责人cissp认诬考试指南译者/资深讲师中guo信息.安.全.认证中心应急服务人员认证体系牵头人
#############################################
