WEB應(yīng)用黑客大曝光：Web應(yīng)用安全機(jī)密與解決方案

第1部分 偵察
第1章 Web應(yīng)用及其安全性導(dǎo)論
1.1 Web應(yīng)用程序的體系結(jié)構(gòu)
1.2 潛在的弱點(diǎn)
1.3 Web黑客的方法學(xué)
1.4 小結(jié)
1.5 參考文獻(xiàn)和進(jìn)一步的閱讀材料
第2章 剖析
2.1 服務(wù)器發(fā)現(xiàn)
2.2 服務(wù)發(fā)現(xiàn)
2.3 服務(wù)器標(biāo)識(shí)
2.4 小結(jié)
2.5 參考文獻(xiàn)和進(jìn)一步閱讀材料
第3章 攻擊Web服務(wù)器
3.1 平臺(tái)的常見(jiàn)脆弱點(diǎn)
3.2 自動(dòng)脆弱點(diǎn)掃描軟件
3.3 Web服務(wù)器拒絕服務(wù)攻擊
3.4 小結(jié)
3.5參考文獻(xiàn)和進(jìn)一步閱讀材料
第4章 調(diào)查應(yīng)用程序
4.1 將應(yīng)用程序的結(jié)構(gòu)歸檔
4.2 手動(dòng)審查應(yīng)用程序
4.3 自動(dòng)調(diào)查工具
4.4 常用對(duì)策
4.5 小結(jié)
4.6參考文獻(xiàn)和進(jìn)一步閱讀材料
第2部分 攻擊
第5章 認(rèn)證
5.1 認(rèn)證機(jī)制
5.2 攻擊Web認(rèn)證
5.3 旁路認(rèn)證
5.4 小結(jié)
5.5參考文獻(xiàn)和進(jìn)一步閱讀材料
第6章 授權(quán)
6.1 攻擊種類(lèi)
6.2 方法學(xué)
6.3 案例研究: 使用curl映射許可
6.4 小結(jié)
6.5 參考文獻(xiàn)和進(jìn)一步閱讀材料
第7章 攻擊會(huì)話狀態(tài)管理
7.1 客戶(hù)端技術(shù)
7.2 服務(wù)器端技術(shù)
7.3 會(huì)話ID分析
7.5 小結(jié)
7.6 參考文獻(xiàn)和進(jìn)一步閱讀材料
第8章 輸入驗(yàn)證攻擊
8.1 預(yù)見(jiàn)意外情況
8.2 輸入驗(yàn)證的最后階段
8.3去哪里尋找潛在的目標(biāo)
8.4 繞過(guò)客戶(hù)端驗(yàn)證例程
8.5 普通的輸入驗(yàn)證攻擊
8.6 通用對(duì)策
8.7 小結(jié)
8.8 參考文獻(xiàn)和進(jìn)一步閱讀材料
第9章 攻擊Web數(shù)據(jù)存儲(chǔ)
9.1 SQL入門(mén)
9.2 SQL注入
9.3 小結(jié)
9.4 參考文獻(xiàn)和進(jìn)一步閱讀材料
第10章 攻擊Web服務(wù)
10.1 什么是Web服務(wù)
10.2 Web服務(wù)攻擊的實(shí)例
10.3 Web服務(wù)安全的基礎(chǔ)
10.4 小結(jié)
10.5 參考文獻(xiàn)和進(jìn)一步閱讀材料
第11章 攻擊Web應(yīng)用程序管理
11.1 Web服務(wù)器管理
11.2 Web內(nèi)容管理
11.3 基于Web的網(wǎng)絡(luò)和系統(tǒng)管理
11.4 小結(jié)
11.5參考文獻(xiàn)和進(jìn)一步閱讀材料
第12章 Web客戶(hù)端攻擊
12.1 客戶(hù)端安全問(wèn)題
12.2 動(dòng)態(tài)內(nèi)容攻擊
12.3 跨站腳本攻擊
12.4 Cookie劫持
12.5 小結(jié)
12.6參考文獻(xiàn)和進(jìn)一步閱讀材料
第13章 案例研究
13.1 案例研究1: 從URL到命令行及相反的操作
13.2 案例研究2: 異或(XOR)操作并不等于安全
13.3 案例研究3: 跨站腳本日歷
13.4 小結(jié)
13.5參考文獻(xiàn)和進(jìn)一步閱讀材料
第3部分 附錄
附錄A  Web站點(diǎn)安全檢查列表
附錄B  Web攻擊工具和技術(shù)清單
附錄C  使用libwhisker
C.1 libwhisker內(nèi)幕
附錄D  UrlScan的安裝與配置
D.1 UrlScan概述
D.2 獲得UrlScan
D.3 升級(jí)Windows系列產(chǎn)品
D.4 UrlScan基本配置
D.5 UrlScan高級(jí)配置
D.6 UrlScan.ini命令參考
D.7 小結(jié)
D.8 參考文獻(xiàn)和進(jìn)一步的閱讀材料
附錄E  關(guān)于配書(shū)的Web站點(diǎn)