杭州电子科技大学图书馆书目检索系统

Online Public Access Catalogue

题名/责任者:

Web安全之逻辑漏洞检测入门/主编俞少华, 吴松洋, 陈力波

出版发行项:

广州:华南理工大学出版社,2021

ISBN及定价:

978-7-5623-6670-6/CNY48.00

载体形态项:

176页:图;24cm

个人责任者:

俞少华 主编

个人责任者:

吴松洋 主编

个人责任者:

陈力波 主编

学科主题:

计算机网络-网络安全

中图法分类号:

TP393.08

一般附注:

上海市优秀学术/技术带头人计划项目“云计算环境下电子数据勘查取证关键技术研究”成果

提要文摘附注:

本书分为三大主体部分共八大章, 第一部分 (第1章) 介绍逻辑漏洞及入门基础知识, 包括逻辑漏洞简介、HTTP协议基础、HTTP本地代理技术及相关专业名词解释, 并介绍了一些在测试过程中需使用到的基础辅助工具 ; 第二部分 (第2-6章) 结合作者在实际案例中获得的经验, 深入浅出地介绍了开发逻辑错误、越权、密码找回、支付类、验证绕过类等逻辑漏洞的产生原因、可被利用方式、产生的危害及修复方法 ; 第三部分 (第7章) 针对以上逻辑漏洞进行总结, 并对以上逻辑漏洞的防护技术加以研究。

豆瓣简介：