第1部分
第1章 環境配置 1
1．1 知識準備 1
1．1．1 代碼編輯工具 1
1．1．2 WAMP/WNMP環境搭建 3
1．1．3 LAMP環境搭建 4
1．1．4 PHP核心配置 4
1．2 實戰演練――Windows環境部署 8
1．2．1 安裝運行 8
1．2．2 目錄結構 9
1．2．3 主界面 9
1．2．4 切換版本 10
1．2．5 站點配置 10
1．2．6 修改hosts域名解析文件 11
1．2．7 PHP擴展設置 11
1．2．8 MySQL管理 11
1．2．9 phpMyAdmin 12
1．3 強化訓練――Linux環境部署 13
1．3．1 一鍵安裝腳本 13
1．3．2 安裝部署 13
1．3．3 相關操作 14
1．3．4 訪問面板 14
1．3．5 軟件管理 14
1．3．6 數據庫 15
1．3．7 部署服務 16
1．4 課後實訓 16
第2章 工具使用 17
2．1 知識準備 17
2．1．1 代碼編輯工具 17
2．1．2 代碼審計工具 19
2．1．3 輔助驗證工具 28
2．2 實戰演練――Seay源代碼審計繫統審計DVWA 36
2．2．1 DVWA簡介 36
2．2．2 環境搭建 36
2．2．3 使用工具審計 40
2．3 強化訓練――RIPS審計DVWA 42
2．3．1 RIPS環境的本地搭建 42
2．3．2 使用工具審計 43
2．4 課後實訓 45
第2部分
第3章 審計流程 46
3．1 知識準備 46
3．1．1 尋找漏洞簽名 46
3．1．2 功能點定向審計 47
3．1．3 通讀全文 47
3．2 實戰演練 47
3．2．1 尋找漏洞簽名 47
3．2．2 功能點定向審計 49
3．2．3 通讀全文 50
3．3 強化訓練 52
3．3．1 暴力破解 52
3．3．2 命令注入 57
3．3．3 跨站請求偽造 62
3．3．4 文件包含 68
3．3．5 文件上傳 72
3．3．6 SQL注入 76
3．3．7 SQL盲注 85
3．3．8 脆弱會話 92
3．3．9 反射型XSS 96
3．3．10 存儲型XSS 99
3．3．11 不安全的驗證流程 103
3．4 課後實訓 114
第3部分
第4章 SQL注入漏洞審計 115
4．1 知識準備 115
4．1．1 漏洞介紹 115
4．1．2 漏洞危害 115
4．1．3 審計思路 116
4．2 實戰演練――SQL注入漏洞 116
4．2．1 普通注入 116
4．2．2 寬字節注入 117
4．2．3 二次注入 119
4．3 強化訓練――審計實戰 121
4．3．1 環境搭建 121
4．3．2 漏洞分析 122
4．3．3 漏洞利用 124
4．4 課後實訓 125
第5章 跨站腳本攻擊漏洞審計 126
5．1 知識準備 126
5．1．1 漏洞介紹 126
5．1．2 漏洞危害 127
5．1．3 審計思路 127
5．2 實戰演練――跨站腳本攻擊漏洞 127
5．2．1 反射型XSS 127
5．2．2 存儲型XSS 128
5．2．3 DOM型XSS 128
5．3 強化訓練――審計實戰 129
5．3．1 環境搭建 129
5．3．2 漏洞分析 131
5．3．3 漏洞利用 132
5．4 課後實訓 134
第6章 跨站請求偽造漏洞審計 135
6．1 知識準備 135
6．1．1 漏洞介紹 135
6．1．2 漏洞危害 135
6．1．3 審計思路 136
6．2 實戰演練――跨站請求偽造漏洞 136
6．3 強化訓練――審計實戰 138
6．3．1 環境搭建 138
6．3．2 漏洞分析 140
6．3．3 漏洞利用 140
6．4 課後實訓 142
第7章 服務端請求偽造漏洞審計 143
7．1 知識準備 143
7．1．1 漏洞介紹 143
7．1．2 漏洞危害 143
7．1．3 審計思路 144
7．2 實戰演練――服務端請求偽造漏洞 144
7．2．1 file_get_contents() 144
7．2．2 fopen() 144
7．2．3 cURL 145
7．3 強化訓練――審計實戰 146
7．3．1 環境搭建 146
7．3．2 漏洞分析 149
7．3．3 漏洞利用 150
7．4 課後實訓 150
第8章 XML外部實體注入漏洞審計 151
8．1 知識準備 151
8．1．1 漏洞介紹 151
8．1．2 基礎知識 151
8．1．3 審計思路 152
8．2 實戰演練――XML外部實體注入漏洞 153
8．2．1 simplexml_load_string() 153
8．2．2 DOM解析器函數 154
8．2．3 SimpleXMLElement() 154
8．3 強化訓練――審計實戰 155
8．3．1 環境搭建 155
8．3．2 漏洞分析 157
8．3．3 漏洞利用 159
8．4 課後實訓 159
第9章 代碼執行漏洞審計 160
9．1 知識準備 160
9．1．1 漏洞介紹 160
9．1．2 漏洞危害 160
9．1．3 審計思路 161
9．2 實戰演練――代碼執行漏洞 161
9．2．1 eval()和assert() 161
9．2．2 回調函數 161
9．2．3 動態執行函數 163
9．2．4 preg_replace() 163
9．3 強化訓練――審計實戰 164
9．3．1 環境搭建 164
9．3．2 漏洞分析 166
9．3．3 漏洞利用 167
9．4 課後實訓 168
第10章 命令執行漏洞審計 169