代码审计:企业级Web代码安全架构:企业级Web代码安全架构

企业采购书卡请拔打028-83157469,团购书目请拨打19113427458(法定工作日9:00-17:00)

定  价 :
¥ 59.00
文 轩 价 :
¥38.90 (6.6折)
库  存 :
现在有货
作  者 :
尹毅 编著
所属分类 :
图书 > 行业职业 > 计算机 > 网络技术
促销活动 :
❤老客户回馈,积分换礼券,购书更实惠
❤图书订单大陆地区包邮(新疆西藏运费每单20元)
详情 >>
购买数量 :
- + 此商品已售出 34
立即购买
服  务 :
由"文轩网"直接销售和发货,并提供售后服务
正品低价| 闪电发货|货到付款| 高效退换货
¥38.90 (6.6折)
  • 作 者: 尹毅 编著
  • 出版社: 机械工业出版社
  • 出版时间:2016-01-01
  • 开 本:16开
  • 页 数:229
  • 印刷时间:2016-01-01
  • 字 数:无
  • 装 帧:平装
  • 语  种:中文
  • 版 次:1
  • 印 次:1
  • I S B N:9787111520061

目录

序言
前言
导读
第一部分代码审计前的准备
第1章代码审计环境搭建2
1.1wamp/wnmp环境搭建2
1.2lamp/lnmp环境搭建4
1.3PHP核心配置详解6
第2章审计辅助与漏洞验证工具14
2.1代码编辑器14
2.1.1Notepad++15
2.1.2UltraEdit15
2.1.3Zend Studio19
2.2代码审计工具21
2.2.1Seay源代码审计系统21
2.2.2Fortify SCA24
2.2.3RIPS25
2.3漏洞验证辅助27
2.3.1Burp Suite27
2.3.2浏览器扩展32
2.3.3编码转换及加解密工具36
2.3.4正则调试工具38
2.3.5SQL执行监控工具40
第二部分漏洞发现与防范
第3章通用代码审计思路46
3.1敏感函数回溯参数过程46
3.2通读全文代码50
3.3根据功能点定向审计64
第4章漏洞挖掘与防范(基础篇)68
4.1SQL注入漏洞68
4.1.1挖掘经验69
4.1.2漏洞防范74
4.2XSS漏洞77
4.2.1挖掘经验77
4.2.2漏洞防范82
4.3CSRF漏洞83
4.3.1挖掘经验83
4.3.2漏洞防范85
第5章漏洞挖掘与防范(进阶篇)88
5.1文件操作漏洞88
5.1.1文件包含漏洞88
5.1.2文件读取(下载)漏洞93
5.1.3文件上传漏洞95
5.1.4文件删除漏洞99
5.1.5文件操作漏洞防范100
5.2代码执行漏洞102
5.2.1挖掘经验102
5.2.2漏洞防范108
5.3命令执行漏洞108
5.3.1挖掘经验109
5.3.2漏洞防范112
第6章漏洞挖掘与防范(深入篇)114
6.1变量覆盖漏洞114
6.1.1挖掘经验115
6.1.2漏洞防范121
6.2逻辑处理漏洞122
6.2.1挖掘经验122
6.2.2漏洞防范130
6.3会话认证漏洞131
6.3.1挖掘经验131
6.3.2漏洞防范135
第7章二次漏洞审计136
7.1什么是二次漏洞136
7.2二次漏洞审计技巧137
7.3dedecms二次注入漏洞分析137
第8章代码审计小技巧142
8.1钻GPC等转义的空子142
8.1.1不受GPC保护的$_SERVER变量142
8.1.2编码转换问题143
8.2神奇的字符串146
8.2.1字符处理函数报错信息泄露146
8.2.2字符串截断148
8.3php:// 输入输出流150
8.4PHP代码解析标签153
8.5fuzz漏洞发现154
8.6不严谨的正则表达式156
8.7十余种MySQL报错注入157
8.8Windows FindFirstFile利用161
8.9PHP可变变量162
第三部分PHP安全编程规范
第9章参数的安全过滤166
9.1第三方过滤函数与类166
9.1.1discuz SQL安全过滤类分析167
9.1.2discuz xss标签过滤函数分析173
9.2内置过滤函数175
第10章使用安全的加密算法177
10.1对称加密177
10.1.13DES加密178
10.1.2AES加密180
10.2非对称加密183
10.3单向加密185
第11章业务功能安全设计187
11.1验证码187
11.1.1验证码绕过187
11.1.2验证码资源滥用191
11.2用户登录192
11.2.1撞库漏洞192
11.2.2API登录193
11.3用户注册194
11.4密码找回195
11.5资料查看与修改197
11.6投票/积分/抽奖198
11.7充值支付200
11.8私信及反馈200
11.9远程地址访问202
11.10文件管理204
11.11数据库管理205
11.12命令/代码执行206
11.13文件/数据库备份207
11.14API208
第12章应用安全体系建设211
12.1用户密码安全策略211
12.2前后台用户分表213
12.3后台地址隐藏215
12.4密码加密存储方式216
12.5登录218
12.6API站库分离218
12.7慎用第三方服务219
12.8严格的权限控制220
12.9敏感操作多因素验证221
12.10应用自身的安全中心223
参考资源227

作者简介

尹毅,网名Seay,阿里巴巴安全专家,Seay源代码审计系统作者,也是知名网络安全客的博主,至今个人博客访问量超百万。他15岁便开始接触网络安全.致力于Web安全研究,开发了大量的安全工具,乐于分享,在代码审计和渗透测试方面有丰富的经验。

内容简介

本书详细介绍代码审计的设计思路以及所需要的工具和方法,不仅用大量案例介绍了实用方法,而且剖析了各种代码安全问题的成因与预防策略。对开发人员和安全技术人员都有参考价值。本书共分为三个部分,第一部分为代码审计前的准备,详细介绍代码审计前需要了解的PHP核心配置文件、PHP环境搭建的方法、代码审计需要的工具,以及这些工具的详细使用方法。第二部分着重介绍PHP代码审计的中漏洞挖掘思路与防范方法,包括代码审计的思路、常见漏洞的审计方法、二次漏洞的挖掘方法、代码审计过程中的一些常用技巧。第三部分主要介绍PHP安全编程规范,从攻击者的角度来告诉你应该怎么写出更安全的代码,包括参数的安全过滤、PHP中常用的加密算法、常见功能通常会出现的安全问题、企业的应用安全体系建设等。

价格说明

定价:为出版社全国统一定价;

文轩价:为商品的销售价,是您最终决定是否购买商品的依据;受系统缓存影响,最终价格以商品放入购物车后显示的价格为准;

关于新广告法声明

新广告法规定所有页面信息中不得出现绝对化用词和功能性用词。

本店非常支持新广告法,但为了不影响消费者正常购买,页面明显区域本店已在排查修改,对于不明显区域也将会逐步排查并修改,我们此郑重声明:本店所有页面上的绝对化用词与功能性用词在此声明全部失效,不作为赔付理由。涉及“教育部声明”中的商品,均不代表教育部指定、推荐的具体版本,仅代表该商品的内容为指定、推荐书目。因极限用词引起的任何形式的商品赔付,本店不接收且不妥协。希望消费者理解并欢迎联系客服帮助完善,也请职业打假人士高抬贵手。