前言

隨著國內互聯網行業的快速發展，針對互聯網行業的Web攻擊行為大量增加，根據烏雲發布的漏洞統計數據來看，近年與Web相關的漏洞的數量保持在兩位數的增長速度。因此，大家對Web安全的關注也日益增加。

本書通過對多個實例的分析，詳細闡述了對Web漏洞的挖掘及利用過程。本書按照從簡單到復雜，從基礎到進階的先後順序進行組織。第1章是對漏洞基礎知識的介紹，使讀者對漏洞的概念和分類體繫等有一個整體的了解。然後對常用的漏洞挖掘方法進行闡述，對這些方法的實際應用會在後面的章節進行介紹；第2章對近幾年爆出的一些典型漏洞進行詳細分析，闡述漏洞產生和利用的細節情況；第3章，通過一些未公布的漏洞實例梳理漏洞挖掘的思路和過程，這要求對基礎安全知識熟練掌握和應用；第4章介紹如何基於漏洞實現滲透的過程，而在滲透過程中所需要的編程技術和相關工具，則在第5～7章進行詳細介紹。

主要的目標讀者為Web應用程序滲透測試人員以及相關開發人員。與現有其它資料相比較，本書對已公布的漏洞或基礎知識涉及較少，注重對未知漏洞的挖掘和利用，將主要筆墨集中在如何通過讀者已經掌握的基礎的安全知識去發現漏洞，從而提升相關能力水平。為了便於讀者理解漏洞的細節信息，書中提供了部分代碼片段，需要讀者具有一定的編程基礎和安全經驗。

相信讀者通過閱讀本書，能夠提升在安全開發以及測試方面的能力，進而提升企業在安全方面的防護能力。作為一名網絡安全研究人員，對Web應用的安全測試是一種能力，一種生活樂趣，同時，也是一份責任。希望讀者能夠通過學習書中描述的思路和方法提升漏洞分析和挖掘的能力，但也提醒各位，未經他人同意或授權，請不要利用書中講述的技術攻擊他人。

趙顯陽 

2017年5月

推
薦 序

次見到趙顯陽是2008年在中關村軟件園，那時他已經是一位高級安全工程師。參加過中國科學院、北京機場、奧運會等眾多安全滲透測試服務，不僅具有豐富的滲透和漏洞挖掘經驗，還精通Delphi等編程技術，是一位不可多得的全方位安全專家。

漏洞挖掘是一門藝術，同時也是對技術要求較高的安全領域的技能。本書很好地闡述了作者挖掘各種漏洞的寶貴經驗，很值得大家借鋻。安全技術發展到今天，漏洞研究、滲透測試和安全工具的編寫已經成為一個信息安全高手必須具備的基本條件，本書作者正是從這些方面入手，將自己多年寶貴的安全實踐經驗融彙成一本珍貴的信息安全結晶，給大家提供踏上安全專家之路的捷徑。

本書關於漏洞挖掘的章節主要講述知名PHP產品代碼漏洞，其中很多技巧和思路都非常具有代表性。現今絕大部分網站都由PHP驅動，因此研究PHP漏洞對整個互聯網Web安全具有較大覆蓋範圍，而且也可以舉一反三應用到ASP、ASPX、以及JSP領域。在編程章節從多個角度展開了從漏洞研究到工具實現的過渡，為安全技術進階鋪平了道路。後作者以常用安全工具結尾，作為本書的畫龍點睛之筆。對於有一定安全經驗的工作者，非常建議從本書進階。

石祖文

安全傘科技創始人國家漏洞庫特聘專家

2017年7月7日