下载 >  开发技术 >  其它 > 代码审计 企业级Web代码安全架构 高清完整.pdf版下载

代码审计 企业级Web代码安全架构 高清完整.pdf版下载 评分:

序言 前言 导读 第一部分 代码审计前的准备 第1章代码审计环境搭建2 1.1 wamp/wnmp环境搭建2 1.2 lamp/lnmp环境搭建4 1.3 PHP核心配置详解6 第2章审计辅助与漏洞验证工具14 2.1 代码编辑器14 2.1.1 Notepad++15 2.1.2 UltraEdit15 2.1.3 Zend Studio19 2.2 代码审计工具21 2.2.1 Seay源代码审计系统21 2.2.2 Fortify SCA24 2.2.3 RIPS25 2.3 漏洞验证辅助27 2.3.1 Burp Suite27 2.3.2 浏览器扩展32 2.3.3 编码转换及加解密工具36 2.3.4 正则调试工具38 2.3.5 SQL执行监控工 具40 第二部分 漏洞发现与防范 第3章通用代码审计思路46 3.1 敏感函数回溯参数过程46 3.2 通读全文代码50 3.3 根据功能点定向审计64 第4章漏洞挖掘与防范(基础篇)68 4.1 SQL注入漏洞68 4.1.1 挖掘经验69 4.1.2 漏洞防范74 4.2 XSS漏洞77 4.2.1 挖掘经验77 4.2.2 漏洞防范82 4.3 CSRF漏洞83 4.3.1 挖掘经验83 4.3.2 漏洞防范85 第5章漏洞挖掘与防范(进阶篇)88 5.1 文件操作漏洞88 5.1.1 文件包含漏洞88 5.1.2 文件读取(下载)漏洞93 5.1.3 文件上传漏洞95 5.1.4 文件删除漏洞99 5.1.5 文件操作漏洞防范100 5.2 代码执行漏洞102 5.2.1 挖掘经验102 5.2.2 漏洞防范108 5.3 命令执行漏洞108 5.3.1 挖掘经验109 5.3.2 漏洞防范112 第6章漏洞挖掘与防范(深入篇)114 6.1 变量覆盖漏洞114 6.1.1 挖掘经验115 6.1.2 漏洞防范121 6.2 逻辑处理漏洞122 6.2.1 挖掘经验122 6.2.2 漏洞防范130 6.3 会话认证漏洞131 6.3.1 挖掘经验131 6.3.2 漏洞防范135 第7章二次漏洞审计136 7.1 什么是二次漏洞136 7.2 二次漏洞审计技巧137 7.3 dedecms二次注入漏洞分析137 第8章代码审计小技巧142 8.1 钻GPC等转义的空子142 8.1.1 不受GPC保护的$_SERVER变量142 8.1.2 编码转换问题143 8.2 神奇的字符串146 8.2.1 字符处理函数报错信息泄露146 8.2.2 字符串截断148 8.3 php:// 输入输出流150 8.4 PHP代码解析标签153 8.5 fuzz漏洞发现154 8.6 不严谨的正则表达式156 8.7 十余种MySQL报错注入157 8.8 Windows FindFirstFile利用161 8.9 PHP可变变量162 第三部分 PHP安全编程规范 第9章参数的安全过滤166 9.1 第三方过滤函数与类166 9.1.1 discuz SQL安全过滤类分析167 9.1.2 discuz xss标签过滤函数分析173 9.2 内置过滤函数175 第10章 使用安全的加密算法177 10.1 对称加密177 10.1.1 3DES加密178 10.1.2 AES加密180 10.2 非对称加密183 10.3 单向加密185 第11章 业务功能安全设计187 11.1 验证码187 11.1.1 验证码绕过187 11.1.2 验证码资源滥用191 11.2 用户登录192 11.2.1 撞库漏洞192 11.2.2 API登录193 11.3 用户注册194 11.4 密码找回195 11.5 资料查看与修改197 11.6 投票/积分/抽奖198 11.7 充值支付200 11.8 私信及反馈200 11.9 远程地址访问202 11.10 文件管理204 11.11 数据库管理205 11.12 命令/代码执行206 11.13 文件/数据库备份207 11.14 API208 第12章应用安全体系建设211 12.1 用户密码安全策略211 12.2 前后台用户分表213 12.3 后台地址隐藏215 12.4 密码加密存储方式216 12.5 登录限制218 12.6 API站库分离218 12.7 慎用第三方服务219 12.8 严格的权限控制220 12.9 敏感操作多因素验证221 12.10 应用自身的安全中心223 参考资源227
...展开详情收缩
2017-10-16 上传大小:34.8MB
想读
分享
收藏 (7) 举报
企业级Web代码安全架构

高清版本pdf,对代码审计有一个初步了解 php是世界上最好的语言

立即下载
代码审计 企业级Web代码安全架构 完整版pdf
代码审计 企业级Web代码安全架构-高清书签版

代码审计是企业安全运营以及安全从业者必备的基本技能。本书详细介绍代码审计的设计思路以及所需要的工具和方法,不仅用大量案例介绍了漏洞挖掘方法,而且在代码层和功能设计层剖析了各种安全漏洞的成因与预防策略。对应用开发人员和安全技术人员都有参考价值。

立即下载
代码审计资料整理

代码审计资料整理,内含多种安全类审计文档

立即下载
代码审计 企业级Web代码安全架构

代码审计 企业级Web代码安全架构_PDF电子书下载 高清 带索引书签目录_尹毅编著_北京:机械工业出版社_P230_2016.01

立即下载
代码审计+企业级Web代码安全架构+.pdf 免费下载
代码审计pdf下载

代码审计资料的 百度云链接,链接一直可用,友情分享。

立即下载
php代码审计pdf

代码审核 代码审计 php代码审核 php代码审计 代码漏洞

立即下载
代码审计点线面实战_jkgh006_高清PDF

随着各个企业对安全的重视程度越来越深,安全思维已经从原来的表面工程逐渐转变为“开膛破肚”的内部工程,特别是在金融领域受重视的成都比较高,不区分语言,工程化的人工审计是未来几年的趋势,代码审计的分解和实战成为安全工作者必须掌握的一种能力。

立即下载
代码审计企业级Web代码安全架构

《代码审计企业级Web代码安全架构》文档pdf,是关于web安全代码审计

立即下载
代码审计:审计思路之实例解说全文通读
代码审计企业级Web代码安全架构

代码审计是企业安全运营的重要步骤,也是安全从业者必备的基础技能。本书详细介绍代码审计的设计思路以及所需要的工具和方法,不仅用大量案例介绍了实用方法,而且剖析了各种代码安全问题的成因与预防方案。无论是应用开发人员还是安全技术人员都能从本书获益。 本书共分为三个部分。第一部分为代码审计前的准备,包括第1~2章,第1章详细介绍代码审计前需要了解的PHP核心配置文件以及PHP环境搭建的方法;第2章介绍学习PHP代码审计需要准备的工具,以及这些工具的详细使用方法。第二部分着重介绍PHP代码审计中的漏洞挖掘思路与防范方法,包括第3~8章,第3章详细介绍PHP代码审计的思路,包括根据关键字回溯参数、通读全文

立即下载
小白的代码审计之路(一)
Python安全编码与代码审计
代码审计_企业级Web代码安全架构

代码审计_企业级Web代码安全架构,随便看看!代码审计_企业级Web代码安全架构,随便看看!

立即下载
代码审计 高清非扫描

代码审计:企业级Web代码安全架构 (信息安全技术丛,很不错的PHP审计书

立即下载
代码审计 企业级Web代码安全架构

本书共分为三个部分。第一部分为代码审计前的准备,包括第1~2章,第1章详细介绍代码审计前需要了解的PHP核心配置文件以及PHP环境搭建的方法;第2章介绍学习PHP代码审计需要准备的工具,以及这些工具的详细使用方法。第二部分着重介绍PHP代码审计中的漏洞挖掘思路与防范方法,包括第3~8章,第3章详细介绍PHP代码审计的思路,包括根据关键字回溯参数、通读全文代码以及根据功能点定向挖掘漏洞的三个思路;第4~6章则介绍常见漏洞的审计方法,分别对应基础篇、进阶篇以及深入篇,涵盖SQL注入漏洞、XSS漏洞、文件操作漏洞、代码/命令执行漏洞、变量覆盖漏洞以及逻辑处理等漏洞;第7章介绍二次漏洞的挖掘方法;第8

立即下载
企业级大数据平台构建:架构与实现

本书第1章介绍了信息安全人员做安全评估、渗透测试常用的系统环境与网络环境配置。第2章介绍了黑客入门基础——社会工程学。第3章介绍了密码学理论和开源工具GnuPG与OpenSSL的配置与使用。第4章介绍了一些常用的黑客手法,然后引出相对应的防护策略,并且介绍了一款开源漏洞扫描工具。第5章介绍了三种常见的Web安全问题:欺骗攻击、数据库注入与XSS跨站攻击。第6章介绍了入侵检测工具Snort和开源蜜罐体系Honeyd。第7章介绍了WiFi中WEP和WPA/WPA2的破解方法以及无线路由中常见的UPnP带来的安全隐患。第8章介绍了国家推动信息安全战略的依据及测评流程,并针对与真实测评一致的部分内容进

立即下载
白帽子讲Web安全高清完整PDF版

阿里巴巴首席安全工程师 道哥 吴翰清的巨作

立即下载
Microsoft.NET企业级应用架构设计 第二版

Microsoft.NET企业级应用架构设计 第二版 扫描版的

立即下载

在哪买这本书

热点文章

img

spring mvc+mybatis+mysql+maven+bootstrap 整合实现增删查改简单实例.zip

资源所需积分/C币 当前拥有积分 当前拥有C币
5 0 0
点击完成任务获取下载码
输入下载码
为了良好体验,不建议使用迅雷下载
img

代码审计 企业级Web代码安全架构 高清完整.pdf版下载

会员到期时间: 剩余下载个数: 剩余C币: 剩余积分:0
为了良好体验,不建议使用迅雷下载
VIP下载
您今日下载次数已达上限(为了良好下载体验及使用,每位用户24小时之内最多可下载20个资源)

积分不足!

资源所需积分/C币 当前拥有积分
您可以选择
开通VIP
4000万
程序员的必选
600万
绿色安全资源
现在开通
立省522元
或者
购买C币兑换积分 C币抽奖
img

资源所需积分/C币 当前拥有积分 当前拥有C币
5 4 45
为了良好体验,不建议使用迅雷下载
确认下载
img

资源所需积分/C币 当前拥有积分 当前拥有C币
15 0 0
为了良好体验,不建议使用迅雷下载
VIP和C币套餐优惠
img

资源所需积分/C币 当前拥有积分 当前拥有C币
5 4 45
您的积分不足,将扣除 10 C币
为了良好体验,不建议使用迅雷下载
确认下载
下载
您还未下载过该资源
无法举报自己的资源

兑换成功

你当前的下载分为234开始下载资源
你还不是VIP会员
开通VIP会员权限,免积分下载
立即开通

你下载资源过于频繁,请输入验证码

您因违反CSDN下载频道规则而被锁定帐户,如有疑问,请联络:webmaster@csdn.net!

举报

  • 举报人:
  • 被举报人:
  • *类型:
    • *投诉人姓名:
    • *投诉人联系方式:
    • *版权证明:
  • *详细原因: