內容簡介
web安全與防護技術是當前安全界關注的熱點,本書嘗試針對各類漏洞的攻防技術進行體繫化整理,從漏洞的原理到整體攻防技術演進過程進行詳細講解,從而形成對漏洞和web安全的體繫化的認識。本書包括五個部分,部分為基礎知識,這些知識對Web攻防技術理解有著極大幫助。第二部分重點講解各類基本漏洞的原理及攻防技術對抗方法,並針對個漏洞的測試方法及防護思路進行整理。第三部分重點講解Web應用的業務邏輯層面安全,但由於各類Web應用的不同,因此重點通過Web應用的用戶管理功能入手,講解在用戶權限的獲取、分配、利用方面的各項細節問題。第四部分從Web應用整體視角提供攻防對抗過程中的技術細節,這在實際運維過程中有很大的作用。第五部分介紹Web安全防護體繫建設的基本方法,包含常見的防護設備、Web防護體繫建議、滲透測試方法及快速代碼審計實踐,深入了解在Web安全防護體繫中的各部分基礎內容及開展方式。