Web前端黑客技术揭秘钟晨鸣,徐少培 编著 pdf下载
限时特惠
00:00:00
活动结束后恢复原价
纸质书参考价
¥23
电子版限时价
¥5.99
省 18 元
选择版本
内容简介
本篇主要提供Web前端黑客技术揭秘钟晨鸣,徐少培 编著电子书的pdf版本下载,本电子书下载方式为百度网盘方式,点击以上按钮下单完成后即会通过邮件和网页的方式发货,有问题请联系邮箱ebook666@outlook.com
| 图书基本信息 | |||
| 图书名称 | Web前端黑客技术揭秘(博文视点出品) | 作者 | 钟晨鸣,徐少培 编著 |
| 定价 | 59元 | 出版社 | 电子工业出版社 |
| ISBN | 9787121192036 | 出版日期 | 2013-01-01 |
| 字数 | 608000 | 页码 | 361 |
| 版次 | 装帧 | 平装 | |
| 开本 | 16开 | 商品重量 | |
| 内容提要 | |
| Web前端的黑客攻防技术是一门非常新颖且有趣的黑客技术,主要包含Web前端安全的跨站脚本(XSS)、跨站请求伪造(CSRF)、界面操作劫持这三大类,涉及的知识点涵盖信任与信任关系、Cookie安全、Flash安全、DOM渲染、字符集、跨域、原生态攻击、高级钓鱼、蠕虫思想等,这些都是研究前端安全的人的知识点。本书作者深入剖析了许多经典的攻防技巧,并给出了许多独到的安全见解。 |
| 作者介绍 | |
| 钟晨鸣,毕业于北京化工大学,网名:余弦。Web安全团队xeye成员,除了爱好WebHacking外,还对宇宙学、人类学等保持着浓厚兴趣。2008年加入北京知道创宇信息技术有限公司,现任研究部总监,团队致力于Web安全与海量数据研究,并进行相关超酷平台的实现。如果大家想和我交流,可以私信我微博:weibo./evilcos,同时本书的动态也会发布在我的微博上。 徐少培,毕业于河北工业大学。网名:sigr。Web安全团队xeye成员。2008年加入北京天融信公司,现任北京天融信资深安全专家,重点负责安全研究工作,主要研究领域包括:WEB安全、HTML5安全、浏览器安全、协议分析等。同时也是信息安全大会常见的演讲者。我的微博:weibo./sigr,希望可以和大家交流。 |
| 编辑推荐 | |
| 在Web技术飞速演变、电子商务蓬勃发展的今天,企业开发的很多新应用程序都是Web应用程序,而且Web服务也被越来越频繁地用于集成Web应用程序或与其进行交互,这些趋势带来的问题就是web应用系统的安全风险达到了的高度,在安全缺陷被利用时可能会出现灾难性后果。 SQL注入 上传Webshell这样的攻击成为了业界主流,几乎对动态Web服务无往不利。大中型企业和机构纷纷增加了80端口的检查和封堵。看到一些SQL注入攻击被挡住的日志,他们脸上露出了满意的微笑…… 可是,厉害的Web攻击方式,就只有一个SQL注入? 如果把SQL注入算做Web后端攻击方式的话。那XSS和CSRF、ClickJacking等前端攻击方式的运用则更为复杂。 在这本书中,作者向大家阐述了“草木竹石,均可为剑”的道理。在他们的眼中URL、HTML、JavaScript、CSS、ActionScript……几乎每个地方都可以暗藏杀机。 |
