杭州电子科技大学图书馆书目检索系统

Online Public Access Catalogue

题名/责任者:

Web安全漏洞及代码审计:微课版/郭锡泉, 陈香锡主编

出版发行项:

北京:电子工业出版社,2021

ISBN及定价:

978-7-121-41848-8/CNY49.80

载体形态项:

228页:图;26cm

丛编项:

网络安全系列教材

个人责任者:

郭锡泉 主编

个人责任者:

陈香锡 主编

学科主题:

计算机网络-网络安全-高等学校-教材

中图法分类号:

TP393.08

提要文摘附注:

本书内容分为3部分。第1部分介绍代码审计前的准备工作, 包括第1章“环境配置”和第2章“工具使用”; 第2部分介绍PHP代码审计中的流程和常见漏洞审计, 包括第3章“审计流程”; 第3部分介绍漏洞的审计方法, 包括第4章“SQL注入漏洞审计”、第5章“跨站脚本攻击漏洞审计”、第6章“跨站请求伪造漏洞审计”、第7章“服务端请求伪造漏洞审计”、第8章“XML外部实体注入漏洞审计”、第9章“代码执行漏洞审计”、第10章“命令执行漏洞审计”、第11章“反序列化漏洞审计”、第12章“任意文件上传漏洞审计”、第13章“文件包含漏洞审计”、第14章“文件操作类漏洞审计”、第15章“其他类型漏洞审计”和第16章“框架漏洞审计”。

豆瓣简介：