黑客攻防技術(shù)寶典Web實(shí)戰(zhàn)篇第2版是Dafydd Stuttard編著,由人民郵電出版社翻譯出版。該書(shū)充分融合了近現(xiàn)代Web應(yīng)用程序安全漏洞的探索和研究理論,能夠獨(dú)立解決用戶在Web安全漏洞探索過(guò)程中遇到的各種瓶頸,高效、實(shí)用!
黑客攻防技術(shù)寶典Web實(shí)戰(zhàn)篇第2版利用大量的實(shí)際案例和示例代碼,詳細(xì)介紹了各類Web應(yīng)用程序的弱點(diǎn),并深入闡述了如何針對(duì)Web應(yīng)用程序進(jìn)行具體的滲透測(cè)試。能夠?qū)崿F(xiàn)對(duì)Web應(yīng)用程序安全漏洞探究完善的流程控制,節(jié)省時(shí)間和精力,提高用戶滿意度,適合各層次計(jì)算機(jī)安全人士和Web開(kāi)發(fā)與管理領(lǐng)域的技術(shù)人員閱讀使用,有需求的朋友請(qǐng)下載體驗(yàn)。
內(nèi)容簡(jiǎn)介
在因特網(wǎng)發(fā)展的早期階段,萬(wàn)維網(wǎng)(world.wideweb)僅由w曲站點(diǎn)構(gòu)成,這些站點(diǎn)基本上是包含靜態(tài)文檔的信息庫(kù)。隨后人們發(fā)明了Web瀏覽器,通過(guò)它來(lái)檢索和顯示那些文檔。這種相關(guān)信息流僅由服務(wù)器向?yàn)g覽器單向傳送。多數(shù)站點(diǎn)并不驗(yàn)證用戶的合法性,因?yàn)楦緵](méi)有必要這樣做;所有用戶同等對(duì)待,提供同樣的信息。創(chuàng)建一個(gè)w曲站點(diǎn)所帶來(lái)的安全威脅主要與web服務(wù)器軟件的(諸多)漏洞有關(guān)。攻擊者入侵web站點(diǎn)并不能獲取任何敏感信息,因?yàn)榉?wù)器上保存的信息可以公開(kāi)查看。所以攻擊者往往會(huì)修改服務(wù)器上的文件,以歪曲Web站點(diǎn)的內(nèi)容,或者利用服務(wù)器的存儲(chǔ)容量和帶寬傳播“非法軟件”。
章節(jié)目錄
第1章 Web應(yīng)用程序安全與風(fēng)險(xiǎn) 1
1.1 Web應(yīng)用程序的發(fā)展歷程 1
1.1.1 Web應(yīng)用程序的常見(jiàn)功能 3
1.1.2 Web應(yīng)用程序的優(yōu)點(diǎn) 4
1.2 Web應(yīng)用程序安全 4
1.2.1 “本站點(diǎn)是安全的” 5
1.2.2 核心安全問(wèn)題:用戶可提交任意輸入 6
1.2.3 關(guān)鍵問(wèn)題因素 7
1.2.4 新的安全邊界 8
1.2.5 Web應(yīng)用程序安全的未來(lái) 10
1.3 小結(jié) 10
第2章 核心防御機(jī)制 12
2.1 處理用戶訪問(wèn) 12
2.1.1 身份驗(yàn)證 13
2.1.2 會(huì)話管理 13
2.1.3 訪問(wèn)控制 14
2.2 處理用戶輸入 15
2.2.1 輸入的多樣性 15
2.2.2 輸入處理方法 16
2.2.3 邊界確認(rèn) 18
2.2.4 多步確認(rèn)與規(guī)范化 20
2.3 處理攻擊者 21
2.3.1 處理錯(cuò)誤 21
2.3.2 維護(hù)審計(jì)日志 22
2.3.3 向管理員發(fā)出警報(bào) 23
2.3.4 應(yīng)對(duì)攻擊 24
2.4 管理應(yīng)用程序 25
2.5 小結(jié) 26
2.6 問(wèn)題 26
第3章 Web應(yīng)用程序技術(shù) 27
3.1 HTTP 27
3.1.1 HTTP請(qǐng)求 27
3.1.2 HTTP響應(yīng) 28
3.1.3 HTTP方法 29
3.1.4 URL 30
3.1.5 REST 31
3.1.6 HTTP消息頭 31
3.1.7 cookie 33
3.1.8 狀態(tài)碼 33
3.1.9 HTTPS 34
3.1.10 HTTP代理 35
3.1.11 HTTP身份驗(yàn)證 35
3.2 Web功能 36
3.2.1 服務(wù)器端功能 36
3.2.2 客戶端功能 40
3.2.3 狀態(tài)與會(huì)話 46
3.3 編碼方案 47
3.3.1 URL編碼 47
3.3.2 Unicode編碼 48
3.3.3 HTML編碼 48
3.3.4 Base64編碼 49
3.3.5 十六進(jìn)制編碼 49
3.3.6 遠(yuǎn)程和序列化框架 49
3.4 下一步 50
3.5 問(wèn)題 50
第4章 解析應(yīng)用程序 51
4.1 枚舉內(nèi)容與功能 51
4.1.1 Web抓取 51
4.1.2 用戶指定的抓取 54
4.1.3 發(fā)現(xiàn)隱藏的內(nèi)容 56
4.1.4 應(yīng)用程序頁(yè)面與功能路徑 67
4.1.5 發(fā)現(xiàn)隱藏的參數(shù) 69
4.2 分析應(yīng)用程序 69
4.2.1 確定用戶輸入入口點(diǎn) 70
4.2.2 確定服務(wù)器端技術(shù) 72
4.2.3 確定服務(wù)器端功能 76
4.2.4 解析受攻擊面 79
4.2.5 解析Extreme Internet Shopping應(yīng)用程序 80
4.3 小結(jié) 81
4.4 問(wèn)題 82
第5章 避開(kāi)客戶端控件 83
5.1 通過(guò)客戶端傳送數(shù)據(jù) 83
5.1.1 隱藏表單字段 84
5.1.2 HTTP cookie 86
5.1.3 URL參數(shù) 86
5.1.4 Referer消息頭 86
5.1.5 模糊數(shù)據(jù) 88
5.1.6 ASP.NET ViewState 89
5.2 收集用戶數(shù)據(jù):HTML表單 91
5.2.1 長(zhǎng)度限制 91
5.2.2 基于腳本的確認(rèn) 93
5.2.3 禁用的元素 94
5.3 收集用戶數(shù)據(jù):瀏覽器擴(kuò)展 95
5.3.1 常見(jiàn)的瀏覽器擴(kuò)展技術(shù) 96
5.3.2 攻擊瀏覽器擴(kuò)展的方法 97
5.3.3 攔截瀏覽器擴(kuò)展的流量 97
5.3.4 反編譯瀏覽器擴(kuò)展 100
5.3.5 附加調(diào)試器 109
5.3.6 本地客戶端組件 111
5.4 安全處理客戶端數(shù)據(jù) 112
5.4.1 通過(guò)客戶端傳送數(shù)據(jù) 112
5.4.2 確認(rèn)客戶端生成的數(shù)據(jù) 112
5.4.3 日志與警報(bào) 113
5.5 小結(jié) 114
5.6 問(wèn)題 114
第6章 攻擊驗(yàn)證機(jī)制 115
6.1 驗(yàn)證技術(shù) 115
6.2 驗(yàn)證機(jī)制設(shè)計(jì)缺陷 116
6.2.1 密碼保密性不強(qiáng) 116
6.2.2 蠻力攻擊登錄 117
6.2.3 詳細(xì)的失敗消息 120
6.2.4 證書(shū)傳輸易受攻擊 122
6.2.5 密碼修改功能 124
6.2.6 忘記密碼功能 125
6.2.7 “記住我”功能 127
6.2.8 用戶偽裝功能 129
6.2.9 證書(shū)確認(rèn)不完善 131
6.2.10 非唯一性用戶名 131
6.2.11 可預(yù)測(cè)的用戶名 132
6.2.12 可預(yù)測(cè)的初始密碼 133
6.2.13 證書(shū)分配不安全 133
6.3 驗(yàn)證機(jī)制執(zhí)行缺陷 134
6.3.1 故障開(kāi)放登錄機(jī)制 134
6.3.2 多階段登錄機(jī)制中的缺陷 135
6.3.3 不安全的證書(shū)存儲(chǔ) 138
6.4 保障驗(yàn)證機(jī)制的安全 139
6.4.1 使用可靠的證書(shū) 140
6.4.2 安全處理證書(shū) 140
6.4.3 正確確認(rèn)證書(shū) 141
6.4.4 防止信息泄露 142
6.4.5 防止蠻力攻擊 143
6.4.6 防止濫用密碼修改功能 144
6.4.7 防止濫用賬戶恢復(fù)功能 145
6.4.8 日志、監(jiān)控與通知 146
6.5 小結(jié) 146
6.6 問(wèn)題 147
第7章 攻擊會(huì)話管理 148
7.1 狀態(tài)要求 148
7.2 會(huì)話令牌生成過(guò)程中的薄弱環(huán)節(jié) 151
7.2.1 令牌有一定含義 152
7.2.2 令牌可預(yù)測(cè) 153
7.2.3 加密令牌 162
7.3 會(huì)話令牌處理中的薄弱環(huán)節(jié) 170
7.3.1 在網(wǎng)絡(luò)上泄露令牌 170
7.3.2 在日志中泄露令牌 173
7.3.3 令牌—會(huì)話映射易受攻擊 175
7.3.4 會(huì)話終止易受攻擊 176
7.3.5 客戶端暴露在令牌劫持風(fēng)險(xiǎn)之中 177
7.3.6 寬泛的cookie范圍 178
7.4 保障會(huì)話管理的安全 180
7.4.1 生成強(qiáng)大的令牌 181
7.4.2 在整個(gè)生命周期保障令牌的安全 182
7.4.3 日志、監(jiān)控與警報(bào) 184
7.5 小結(jié) 185
7.6 問(wèn)題 185
第8章 攻擊訪問(wèn)控制 187
8.1 常見(jiàn)漏洞 187
8.1.1 完全不受保護(hù)的功能 188
8.1.2 基于標(biāo)識(shí)符的功能 190
8.1.3 多階段功能 191
8.1.4 靜態(tài)文件 191
8.1.5 平臺(tái)配置錯(cuò)誤 192
8.1.6 訪問(wèn)控制方法不安全 192
8.2 攻擊訪問(wèn)控制 193
8.2.1 使用不同用戶賬戶進(jìn)行測(cè)試 194
8.2.2 測(cè)試多階段過(guò)程 197
8.2.3 通過(guò)有限訪問(wèn)權(quán)限進(jìn)行測(cè)試 199
8.2.4 測(cè)試“直接訪問(wèn)方法” 201
8.2.5 測(cè)試對(duì)靜態(tài)資源的控制 202
8.2.6 測(cè)試對(duì)HTTP方法實(shí)施的限制 202
8.3 保障訪問(wèn)控制的安全 203
8.4 小結(jié) 206
8.5 問(wèn)題 207
第9章 攻擊數(shù)據(jù)存儲(chǔ)區(qū) 208
9.1 注入解釋型語(yǔ)言 208
9.2 注入SQL 210
9.2.1 利用一個(gè)基本的漏洞 211
9.2.2 注入不同的語(yǔ)句類型 213
9.2.3 查明SQL注入漏洞 216
9.2.4 “指紋”識(shí)別數(shù)據(jù)庫(kù) 219
9.2.5 UNION操作符 220
9.2.6 提取有用的數(shù)據(jù) 224
9.2.7 使用UNION提取數(shù)據(jù) 224
9.2.8 避開(kāi)過(guò)濾 226
9.2.9 二階SQL注入 227
9.2.10 高級(jí)利用 229
9.2.11 SQL注入之外:擴(kuò)大數(shù)據(jù)庫(kù)攻擊范圍 236
9.2.12 使用SQL注入工具 238
9.2.13 SQL語(yǔ)法與錯(cuò)誤參考 241
9.2.14 防止SQL注入 246
9.3 注入NoSQL 249
9.4 注入XPath 250
9.4.1 破壞應(yīng)用程序邏輯 251
9.4.2 謹(jǐn)慎XPath注入 252
9.4.3 盲目XPath注入 252
9.4.4 查找XPath注入漏洞 253
9.4.5 防止XPath注入 254
9.5 注入LDAP 254
9.5.1 利用LDAP注入 255
9.5.2 查找LDAP注入漏洞 257
9.5.3 防止LDAP注入 258
9.6 小結(jié) 258
9.7 問(wèn)題 258
第10章 測(cè)試后端組件 260
10.1 注入操作系統(tǒng)命令 260
10.1.1 例1:通過(guò)Perl注入 261
10.1.2 例2:通過(guò)ASP注入 262
10.1.3 通過(guò)動(dòng)態(tài)執(zhí)行注入 264
10.1.4 查找OS命令注入漏洞 264
10.1.5 查找動(dòng)態(tài)執(zhí)行漏洞 267
10.1.6 防止OS命令注入 268
10.1.7 防止腳本注入漏洞 268
10.2 操作文件路徑 268
10.2.1 路徑遍歷漏洞 269
10.2.2 文件包含漏洞 278
10.3 注入XML解釋器 279
10.3.1 注入XML外部實(shí)體 279
10.3.2 注入SOAP 281
10.3.3 查找并利用SOAP注入 283
10.3.4 防止SOAP注入 284
10.4 注入后端HTTP請(qǐng)求 284
10.4.1 服務(wù)器端HTTP重定向 285
10.4.2 HTTP參數(shù)注入 287
10.5 注入電子郵件 290
10.5.1 操縱電子郵件標(biāo)頭 290
10.5.2 SMTP命令注入 291
10.5.3 查找SMTP注入漏洞 292
10.5.4 防止SMTP注入 293
10.6 小結(jié) 294
10.7 問(wèn)題 294
第11章 攻擊應(yīng)用程序邏輯 296
11.1 邏輯缺陷的本質(zhì) 296
11.2 現(xiàn)實(shí)中的邏輯缺陷 297
11.2.1 例1:征求提示 297
11.2.2 例2:欺騙密碼修改功能 298
11.2.3 例3:直接結(jié)算 299
11.2.4 例4:修改保險(xiǎn)單 300
11.2.5 例5:入侵銀行 302
11.2.6 例6:規(guī)避交易限制 303
11.2.7 例7:獲得大幅折扣 305
11.2.8 例8:避免轉(zhuǎn)義 305
11.2.9 例9:避開(kāi)輸入確認(rèn) 306
11.2.10 例10:濫用搜索功能 308
11.2.11 例11:利用調(diào)試消息 310
11.2.12 例12:與登錄機(jī)制競(jìng)賽 311
11.3 避免邏輯缺陷 312
11.4 小結(jié) 313
11.5 問(wèn)題 314
……
第12章 攻擊其他用戶 315
第13章 攻擊用戶:其他技巧 366
第14章 定制攻擊自動(dòng)化 419
第15章 利用信息泄露 453
第16章 攻擊本地編譯型應(yīng)用程序 466
第17章 攻擊應(yīng)用程序架構(gòu) 477
第18章 攻擊Web服務(wù)器 493
第19章 查找源代碼中的漏洞 517
第20章 Web應(yīng)用程序黑客工具包 550
第21章 Web應(yīng)用程序滲透測(cè)試方法論 582
21.1 解析應(yīng)用程序內(nèi)容 584
21.1.1 搜索可見(jiàn)的內(nèi)容 584
21.1.2 瀏覽公共資源 585
21.1.3 發(fā)現(xiàn)隱藏的內(nèi)容 586
21.1.4 查找默認(rèn)的內(nèi)容 586
21.1.5 枚舉標(biāo)識(shí)符指定的功能 586
21.1.6 調(diào)試參數(shù) 587
21.2 分析應(yīng)用程序 587
21.2.1 確定功能 587
21.2.2 確定數(shù)據(jù)進(jìn)入點(diǎn) 587
21.2.3 確定所使用的技術(shù) 588
21.2.4 解析受攻擊面 588
21.3 測(cè)試客戶端控件 588
21.3.1 通過(guò)客戶端傳送數(shù)據(jù) 589
21.3.2 客戶端輸入控件 589
21.3.3 測(cè)試瀏覽器擴(kuò)展組件 590
21.4 測(cè)試驗(yàn)證機(jī)制 592
21.4.1 了解驗(yàn)證機(jī)制 592
21.4.2 測(cè)試密碼強(qiáng)度 593
21.4.3 測(cè)試用戶名枚舉 593
21.4.4 測(cè)試密碼猜測(cè)的適應(yīng)性 593
21.4.5 測(cè)試賬戶恢復(fù)功能 594
21.4.6 測(cè)試“記住我”功能 594
21.4.7 測(cè)試偽裝功能 594
21.4.8 測(cè)試用戶名唯一性 595
21.4.9 測(cè)試證書(shū)的可預(yù)測(cè)性 595
21.4.10 檢測(cè)不安全的證書(shū)傳輸 595
21.4.11 檢測(cè)不安全的證書(shū)分配 596
21.4.12 測(cè)試不安全的存儲(chǔ) 596
21.4.13 測(cè)試邏輯缺陷 596
21.4.14 利用漏洞獲取未授權(quán)訪問(wèn) 597
21.5 測(cè)試會(huì)話管理機(jī)制 598
21.5.1 了解會(huì)話管理機(jī)制 598
21.5.2 測(cè)試令牌的含義 599
21.5.3 測(cè)試令牌的可預(yù)測(cè)性 599
21.5.4 檢查不安全的令牌傳輸 600
21.5.5 檢查在日志中泄露的令牌 600
21.5.6 測(cè)試令牌?會(huì)話映射 601
21.5.7 測(cè)試會(huì)話終止 601
21.5.8 測(cè)試會(huì)話固定 602
21.5.9 檢查CSRF 602
21.5.10 檢查cookie范圍 602
21.6 測(cè)試訪問(wèn)控件 603
21.6.1 了解訪問(wèn)控制要求 603
21.6.2 使用多個(gè)賬戶測(cè)試 604
21.6.3 使用有限的權(quán)限測(cè)試 604
21.6.4 測(cè)試不安全的訪問(wèn)控制方法 605
21.7 測(cè)試基于輸入的漏洞 605
21.7.1 模糊測(cè)試所有請(qǐng)求參數(shù) 605
21.7.2 測(cè)試SQL注入 607
21.7.3 測(cè)試XSS和其他響應(yīng)注入 609
21.7.4 測(cè)試OS命令注入 611
21.7.5 測(cè)試路徑遍歷 612
21.7.6 測(cè)試腳本注入 613
21.7.7 測(cè)試文件包含 613
21.8 測(cè)試特殊功能方面的輸入漏洞 613
21.8.1 測(cè)試SMTP注入 614
21.8.2 測(cè)試本地代碼漏洞 614
21.8.3 測(cè)試SOAP注入 616
21.8.4 測(cè)試LDAP注入 616
21.8.5 測(cè)試XPath注入 617
21.8.6 測(cè)試后端請(qǐng)求注入 617
21.8.7 測(cè)試XXE注入 617
21.9 測(cè)試邏輯缺陷 618
21.9.1 確定關(guān)鍵的受攻擊面 618
21.9.2 測(cè)試多階段過(guò)程 618
21.9.3 測(cè)試不完整的輸入 619
21.9.4 測(cè)試信任邊界 619
21.9.5 測(cè)試交易邏輯 619
21.10 測(cè)試共享主機(jī)漏洞 620
21.10.1 測(cè)試共享基礎(chǔ)架構(gòu)之間的隔離 620
21.10.2 測(cè)試使用ASP主機(jī)的應(yīng)用程序之間的隔離 620
21.11 測(cè)試Web服務(wù)器漏洞 621
21.11.1 測(cè)試默認(rèn)證書(shū) 621
21.11.2 測(cè)試默認(rèn)內(nèi)容 621
21.11.3 測(cè)試危險(xiǎn)的HTTP方法 622
21.11.4 測(cè)試代理功能 622
21.11.5 測(cè)試虛擬主機(jī)配置不當(dāng) 622
21.11.6 測(cè)試Web服務(wù)器軟件漏洞 622
21.11.7 測(cè)試Web應(yīng)用程序防火墻 623
21.12 其他檢查 623
21.12.1 測(cè)試基于DOM的攻擊 624
21.12.2 測(cè)試本地隱私漏洞 624
21.12.3 測(cè)試脆弱的SSL加密算法 625
21.12.4 檢查同源策略配置 625
21.13 檢查信息泄露 625
- 下載地址
- 本地下載通道:
- 浙江電信下載
- 北京聯(lián)通下載
- 江蘇電信下載
- 廣東電信下載
有問(wèn)題? 點(diǎn)此報(bào)錯(cuò)
發(fā)表評(píng)論
0條評(píng)論軟件排行榜
熱門(mén)推薦
- 得間免費(fèi)小說(shuō)電腦版 v5.3.0.372.58M / 簡(jiǎn)體中文
- 有柿電腦版 v11.6.284.23M / 簡(jiǎn)體中文
- 南方Plus電腦版 v11.9.026.47M / 簡(jiǎn)體中文
- 網(wǎng)易新聞電腦版 v113.197.68M / 簡(jiǎn)體中文
- 京東讀書(shū)電腦版 v1.13.4官方版1.98M / 簡(jiǎn)體中文
- 瀟湘書(shū)院電腦版 v2.3.11.888官方版49.65M / 簡(jiǎn)體中文
- PHP語(yǔ)言精粹電子書(shū) pdf掃描版25.72M / 簡(jiǎn)體中文
- linux常用命令大全 chm版1.48M / 簡(jiǎn)體中文
- 本草綱目 5.34M / 簡(jiǎn)體中文
- docker入門(mén)實(shí)戰(zhàn) pdf完整版1.38M / 簡(jiǎn)體中文