計算機安全導論：深度實踐

第1部分 軟件安全
第1章 Set-UID特權程序原理及攻擊方法
1．1 特權程序存在的必要性
1．1．1 密碼困境
1．1．2 不同類型的特權程序
1．2 Set-UID機制
1．2．1 超人的故事
1．2．2 特權程序的工作原理
1．2．3 一個Set-UID程序的例子
1．2．4 Set-UID機制的安全性
1．2．5 Set-GID機制
1．3 可能出現(xiàn)的問題：超人的遭遇
j．4 Set-UID程序的攻擊面
1．4．1 用戶輸入：顯式輸入
1．4．2 系統(tǒng)輸入
1．4．3 環(huán)境變量：隱藏的輸入
1．4．4 權限泄露
1．5 調(diào)用其他程序
1．5．1 不安全的方式：使用system（）
1．5．2 安全的方式：使用execve（）
1．5．3 用其他語言調(diào)用外部命令
1．5．4 經(jīng)驗教訓：隔離的原則
1．6 最小特權原則
1．7 總結
動手實驗
習題
第2章 通過環(huán)境變量實現(xiàn)攻擊
2．1 環(huán)境變量
2．1．1 如何訪問環(huán)境變量
2．1．2 進程獲取環(huán)境變量的方式
2．1．3 環(huán)境變量在內(nèi)存中的位置
2．1．4 shell變量和環(huán)境變量
2．2 環(huán)境變量帶來的攻擊面
2．3 通過動態(tài)鏈接器的攻擊
2．3．1 靜態(tài)和動態(tài)鏈接
2．3．2 案例分析：LD_PRELOAD和LD_LIBRARY_PATH
2．3．3 案例分析：OSX動態(tài)鏈接器
2．4 通過外部程序進行攻擊
2．4．1 兩種調(diào)用外部程序的典型方式
2．4．2 案例分析：PATH環(huán)境變量
2．4．3 減小攻擊面
2．5 通過程序庫攻擊
案例分析：UNIX中的Locale程序
2．6 通過程序本身的代碼進行攻擊
案例分析：在應用代碼中使用getenv（）函數(shù)
2．7 Set-UID機制和服務機制的比較
2．8 總結
動手實驗
習題
第3章 Shellshock攻擊
3．1 背景知識：shell函數(shù)
3．2 Shellshock漏洞
3．2．1 Shellshock漏洞
3．2．2 Bash源代碼中的錯誤
3．2．3 Shellshock漏洞的利用
3．3 利用Shellshock攻擊Set-UID程序
3．4 利用Shellshock攻擊CGI程序
3．4．1 實驗環(huán)境準備
3．4．2 Web服務器調(diào)用CGI程序
3．4．3 攻擊者向Bash發(fā)送數(shù)據(jù)
3．4．4 實施Shellshock攻擊
3．4．5 創(chuàng)建反向shell
3．5 針對PHP的遠程攻擊
3．6 總結
動手實驗
習題
……
第4章 緩沖區(qū)溢出攻擊
第2部分 Web安全
第3部分 網(wǎng)絡安全
參考文獻