作者: 邱永华 责编: 张涛 分类: 计算机科学 > 安全与加密 > 网络安全
《XSS跨站脚本攻击剖析与防御》是一本专门剖析XSS安全的专业书,总共8章,主要包括的内容如下。第1章 XSS初探,主要阐述了XSS的基础知识,包括XSS的攻击原理和危害。第2章 XSS利用方式,就当前比较流行的XSS利用方式做了深入的剖析,这些攻击往往基于客户端,从挂马、窃取Cookies、会话劫持到钓鱼欺骗,各种攻击都不容忽视。第3章 XSS测试和利用工具,介绍了一些常见的XSS测试工具。第4章 发掘XSS漏洞,着重以黑盒和白盒的角度介绍如何发掘XSS漏洞,以便帮助读者树立安全意识。第5章 XSS Worm,讲解了Web 2.0的最大威胁——跨站脚本蠕虫,剖析了Web 2.0相关概念和其核心技术,这些知识对于理解和预防XSS Worm十分重要。第6章 Flash应用安全,就当前的Flash应用安全做出了深入阐述。第7章 深入XSS原理,讨论一些比较深入的XSS理论。第8章 防御XSS攻击,介绍了一些防范XSS攻击的方法,例如,运用XSS Filter进行输入过滤和输出编码,使用Firefox浏览器的Noscript插件抵御XSS攻击,使用HTTP-only的Cookies同样能起到保护敏感数据的作用。
  《XSS跨站脚本攻击剖析与防御》适合网站管理人员、信息/网络安全或相关工作从业者、软件开发工程师,以及任何对Web安全技术感兴趣的读者。 更多>>
内容提要 序 前言 第1章 XSS初探 第2章 XSS利用方式剖析 第3章 XSS测试和工具剖析 第4章 发掘XSS漏洞 第5章 XSS WORM剖析 第6章 Flash应用安全 6.1 Flash简介 6.2 Flash安全模型 6.3 Flash客户端攻击剖析 6.4 利用Flash进行XSS攻击剖析 6.5 利用Flash进行CSRF 第7章 深入XSS原理 第8章 防御XSS攻击 参 考 文 献



欢迎投稿 职场/创业方向. 邮箱wangfzcom(AT)163.com:王夫子社区 » [PDF电子书] XSS跨站脚本攻击剖析与防御 PDF下载

点评 0

评论前必须登录!

登陆 注册