| 作者 |
| 曹玉杰 王乐 李家辉 孔韬循 尹毅 |
| 丛书名 |
| 网络空间安全技术丛书 |
| 出版社 |
| 机械工业出版社 |
| ISBN |
| 9782109231738 |
| 简要 |
| 简介 |
| 内容简介书籍计算机书籍 ---------------------------8083976 - Web代码安全漏洞深度剖析--------------------------- 本书系统化介绍代码审计的步骤和业务漏洞分析，总结了作者在信息安全领域多年的实践经验，内容丰富，实践性强。本书分三大部分，共14章。“准备工作”部分介绍漏洞剖析环境搭建和辅助工具简单使用，为后续分析打下基础。“常规应用漏洞分析”部分介绍了几种漏洞的基本概念和实例解剖，如SQL注入、XSS跨站、CSRF/XSRF、文件类型、代码执行与命令执行等漏洞，并介绍了代码审计的思路和步骤。“业务安全漏洞分析”部分通过实例介绍了业务安全中的典型漏洞，如短信验证码、会话验证、密码找回、支付、越权等漏洞，并针对漏洞给出了防御措施。 ---------------------------4894212 - 代码审计：企业级Web代码安全架构--------------------------- 本书详细介绍代码审计的设计思路以及所需要的工具和方法，不仅用大量案例介绍了实用方法，而且剖析了各种代码安全问题的成因与预防策略。对开发人员和安全技术人员都有参考价值。本书共分为三个部分，第一部分为代码审计前的准备，详细介绍代码审计前需要了解的PHP核心配置文件、PHP环境搭建的方法、代码审计需要的工具，以及这些工具的详细使用方法。第二部分着重介绍PHP代码审计的中漏洞挖掘思路与防范方法，包括代码审计的思路、常见漏洞的审计方法、二次漏洞的挖掘方法、代码审计过程中的一些常用技巧。第三部分主要介绍PHP安全编程规范，从攻击者的角度来告诉你应该怎么写出更安全的代码，包括参数的安全过滤、PHP中常用的加密算法、常见功能通常会出现的安全问题、企业的应用安全体系建设等。 |
| 目录 |
| [套装书具体书目] 4894212 - 代码审计：企业级Web代码安全架构 - 9787111520061 - 机械工业出版社 - 定价 59 8083976 - Web代码安全漏洞深度剖析 - 9787111690252 - 机械工业出版社 - 定价 99 ---------------------------8083976 - Web代码安全漏洞深度剖析--------------------------- 本书赞誉 序言 前言 致谢 第一部分 准备工作 第1章 搭建代码审计环境2 1.1 基于Windows搭建phpStudy2 1.2 基于Linux搭建phpStudy4 1.3 在Linux下利用Docker搭建PHP环境6 1.4 phpStorm远程连接Docker容器14 1.5 小结20 第2章 辅助工具21 2.1 代码调试工具phpStorm+Xdebug21 2.2 火狐浏览器56.0的HackBar和FoxyProxy 26 2.3 抓包工具Burp Suite34 2.4 小结47 第3章 了解目标48 3.1 代码审计的思路与流程48 3.2 漏洞分析前的准备工作52 3.3 php.ini配置53 3.4 小结55 第二部分 常规应用漏洞分析 第4章 SQL注入漏洞及防御58 4.1 SQL注入的原理及审计思路58 4.2 GET型SQL注入防御脚本绕过案例剖析60 4.3 Joomla 注入案例分析67 4.4 SQL 存储显现insert注入案例分析72 4.5 小结81 第5章 跨站脚本攻击及防御82 5.1 XSS简介82 5.2 反射型XSS三次URL编码案例分析88 5.3 存储型XSS案例分析95 5.4 DOM型 XSS案例分析103 5.5 小结107 第6章 跨站请求伪造漏洞及防御109 6.1 CSRF原理109 6.2 GET型CSRF案例分析112 6.3 POST型CSRF分析117 6.4 小结121 第7章 文件类型漏洞及防御122 7.1 文件上传漏洞122 7.2 文件上传漏洞案例剖析124 7.3 文件下载漏洞134 7.4 文件下载漏洞实际案例剖析134 7.5 文件删除漏洞137 7.6 文件删除漏洞实际案例剖析137 7.7 文件包含漏洞140 7.8 本地文件包含日志漏洞案例剖析145 7.9 本地前台图片上传包含漏洞案例剖析153 7.10 远程文件包含漏洞案例剖析156 7.11 小结159 第8章 代码执行漏洞与命令执行漏洞160 8.1 代码执行漏洞的原理160 8.2 代码执行案例剖析165 8.3 反序列化代码执行案例剖析169 8.4 命令执行漏洞178 8.5 命令执行漏洞案例分析182 8.6 小结186 第9章 常规应用漏洞的其他类型187 9.1 XXE漏洞187 9.2 XXE漏洞案例剖析190 9.3 URL 跳转漏洞193 9.4 URL跳转漏洞案例剖析194 9.5 SSRF漏洞198 9.6 SSRF漏洞案例剖析201 9.7 PHP 变量覆盖漏洞203 9.8 变量覆盖漏洞案例剖析210 9.9 小结215 第三部分 业务安全漏洞分析 第10章 短信验证码漏洞及防御218 10.1 短信验证码业务的安全问题及防御思路218 10.2 短信验证码漏洞案例剖析220 10.3 小结228 第11章 会话验证漏洞及防御229 11.1 会话验证的过程229 11.2 Cookie 认证会话漏洞案例剖析230 11.3 Session身份认证漏洞案例剖析234 11.4 小结239 第12章 密码找回漏洞及防御240 12.1 简介240 12.2 密码找回漏洞案例剖析241 12.3 小结246 第13章 支付漏洞及防御247 13.1 简介247 13.2 支付漏洞案例剖析248 13.3 小结253 第14章 越权漏洞及防御254 14.1 简介254 14.2 平行越权案例剖析255 14.3 垂直越权案例剖析259 14.4 小结263 ---------------------------4894212 - 代码审计：企业级Web代码安全架构--------------------------- Contents 目 录 序言 前言 导读 第一部分 代码审计前的准备 第1章代码审计环境搭建2 1.1 wamp/wnmp环境搭建2 1.2 lamp/lnmp环境搭建4 1.3 PHP核心配置详解6 第2章审计辅助与漏洞验证工具14 2.1 代码编辑器14 2.1.1 Notepad++15 2.1.2 UltraEdit15 2.1.3 Zend Studio19 2.2 代码审计工具21 2.2.1 Seay源代码审计系统21 2.2.2 Fortify SCA24 2.2.3 RIPS25 2.3 漏洞验证辅助27 2.3.1 Burp Suite27 2.3.2 浏览器扩展32 2.3.3 编码转换及加解密工具36 2.3.4 正则调试工具38 2.3.5 SQL执行监控工具40 第二部分 漏洞发现与防范 第3章通用代码审计思路46 3.1 敏感函数回溯参数过程46 3.2 通读全文代码50 3.3 根据功能点定向审计64 第4章漏洞挖掘与防范（基础篇）68 4.1 SQL注入漏洞68 4.1.1 挖掘经验69 4.1.2 漏洞防范74 4.2 XSS漏洞77 4.2.1 挖掘经验77 4.2.2 漏洞防范82 4.3 CSRF漏洞83 4.3.1 挖掘经验83 4.3.2 漏洞防范85 第5章漏洞挖掘与防范（进阶篇）88 5.1 文件操作漏洞88 5.1.1 文件包含漏洞88 5.1.2 文件读取（下载）漏洞93 5.1.3 文件上传漏洞95 5.1.4 文件删除漏洞99 5.1.5 文件操作漏洞防范100 5.2 代码执行漏洞102 5.2.1 挖掘经验102 5.2.2 漏洞防范108 5.3 命令执行漏洞108 5.3.1 挖掘经验109 5.3.2 漏洞防范112 第6章漏洞挖掘与防范（深入篇）114 6.1 变量覆盖漏洞114 6.1.1 挖掘经验115 6.1.2 漏洞防范121 6.2 逻辑处理漏洞122 6.2.1 挖掘经验122 6.2.2 漏洞防范130 6.3 会话认证漏洞131 6.3.1 挖掘经验131 6.3.2 漏洞防范135 第7章二次漏洞审计136 7.1 什么是二次漏洞136 7.2 二次漏洞审计技巧137 7.3 dedecms二次注入漏洞分析137 第8章代码审计小技巧142 8.1 钻GPC等转义的空子142 8.1.1 不受GPC保护的$_SERVER变量142 8.1.2 编码转换问题143 8.2 神奇的字符串146 8.2.1 字符处理函数报错信息泄露146 8.2.2 字符串截断148 8.3 php: 输入输出流150 8.4 PHP代码解析标签153 8.5 fuzz漏洞发现154 8.6 不严谨的正则表达式156 8.7 十余种MySQL报错注入157 8.8 Windows FindFirstFile利用161 8.9 PHP可变变量162 第三部分 PHP安全编程规范 第9章参数的安全过滤166 9.1 第三方过滤函数与类166 9.1.1 discuz SQL安全过滤类分析167 9.1.2 discuz xss标签过滤函数分析173 9.2 内置过滤函数175 第10章 使用安全的加密算法177 10.1 对称加密177 10.1.1 3DES加密178 10.1.2 AES加密180 10.2 非对称加密183 10.3 单向加密185 第11章 业务功能安全设计187 11.1 验证码187 11.1.1 验证码绕过187 11.1.2 验证码资源滥用191 11.2 用户登录192 11.2.1 撞库漏洞192 11.2.2 API登录193 11.3 用户注册194 11.4 密码找回195 11.5 资料查看与修改197 11.6 投票/积分/抽奖198 11.7 充值支付200 11.8 私信及反馈200 11.9 远程地址访问202 11.10 文件管理204 11.11 数据库管理205 11.12 命令/代码执行206 11.13 文件/数据库备份207 11.14 API208 第12章应用安全体系建设211 12.1 用户密码安全策略211 12.2 前后台用户分表213 12.3 后台地址隐藏215 12.4 密码加密存储方式216 12.5 登录限制218 12.6 API站库分离218 12.7 慎用第三方服务219 12.8 严格的权限控制220 12.9 敏感操作多因素验证221 12.10 应用自身的安全中心223 参考资源227 |