图书介绍

代码审计 企业级Web代码安全架构2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

代码审计 企业级Web代码安全架构
  • 尹毅编著 著
  • 出版社： 北京：机械工业出版社
  • ISBN：9787111520061
  • 出版时间：2016
  • 标注页数：230页
  • 文件大小：69MB
  • 文件页数：246页
  • 主题词：计算机网络－安全技术

PDF下载


点此进入-本书在线PDF格式电子书下载【推荐-云解压-方便快捷】直接下载PDF格式图书。移动端-PC端通用
种子下载[BT下载速度快]温馨提示：（请使用BT下载软件FDM进行下载）软件下载地址页直链下载[便捷但速度慢]  [在线试读本书]   [在线获取解压码]
点击复制MD5值：92d04166017b660f614861ac3578519e

下载说明

代码审计 企业级Web代码安全架构PDF格式电子书版下载

下载的文件为RAR压缩包。需要使用解压软件进行解压得到PDF格式图书。

点击复制85GB完整离线版磁力链接到迅雷FDM等BT下载工具进行下载  详情点击-查看共享计划
建议使用BT下载工具Free Download Manager进行下载,简称FDM(免费,没有广告,支持多平台）。本站资源全部打包为BT种子。所以需要使用专业的BT下载软件进行下载。如BitComet qBittorrent uTorrent等BT下载工具。迅雷目前由于本站不是热门资源。不推荐使用！后期资源热门了。安装了迅雷也可以迅雷进行下载！

（文件页数 要大于 标注页数，上中下等多册电子书除外）

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

图书目录

第一部分 代码审计前的准备2

第1章 代码审计环境搭建2

1.1 wamp/wnmp环境搭建2

1.2 lamp/lnmp环境搭建4

1.3 PHP核心配置详解6

第2章 审计辅助与漏洞验证工具14

2.1 代码编辑器14

2.1.1 Notepad++15

2.1.2 UltraEdit15

2.1.3 Zend Studio19

2.2 代码审计工具21

2.2.1 Seay源代码审计系统21

2.2.2 Fortify SCA24

2.2.3 RIPS25

2.3 漏洞验证辅助27

2.3.1 Burp Suite27

2.3.2 浏览器扩展32

2.3.3 编码转换及加解密工具36

2.3.4 正则调试工具38

2.3.5 SQL执行监控工具40

第二部分 漏洞发现与防范46

第3章 通用代码审计思路46

3.1 敏感函数回溯参数过程46

3.2 通读全文代码50

3.3 根据功能点定向审计64

第4章 漏洞挖掘与防范（基础篇）68

4.1 SQL注入漏洞68

4.1.1 挖掘经验69

4.1.2 漏洞防范74

4.2 XSS漏洞77

4.2.1 挖掘经验77

4.2.2 漏洞防范82

4.3 CSRF漏洞83

4.3.1 挖掘经验83

4.3.2 漏洞防范85

第5章 漏洞挖掘与防范（进阶篇）88

5.1 文件操作漏洞88

5.1.1 文件包含漏洞88

5.1.2 文件读取（下载）漏洞93

5.1.3 文件上传漏洞95

5.1.4 文件删除漏洞99

5.1.5 文件操作漏洞防范100

5.2 代码执行漏洞102

5.2.1 挖掘经验102

5.2.2 漏洞防范108

5.3 命令执行漏洞108

5.3.1 挖掘经验109

5.3.2 漏洞防范112

第6章 漏洞挖掘与防范（深入篇）114

6.1 变量覆盖漏洞114

6.1.1 挖掘经验115

6.1.2 漏洞防范121

6.2 逻辑处理漏洞122

6.2.1 挖掘经验122

6.2.2 漏洞防范130

6.3 会话认证漏洞131

6.3.1 挖掘经验131

6.3.2 漏洞防范135

第7章 二次漏洞审计136

7.1 什么是二次漏洞136

7.2 二次漏洞审计技巧137

7.3 dedecms二次注入漏洞分析137

第8章 代码审计小技巧142

8.1 钻GPC等转义的空子142

8.1.1 不受GPC保护的＄_SERVER变量142

8.1.2 编码转换问题143

8.2 神奇的字符串146

8.2.1 字符处理函数报错信息泄露146

8.2.2 字符串截断148

8.3 php：∥输入输出流150

8.4 PHP代码解析标签153

8.5 fuzz漏洞发现154

8.6 不严谨的正则表达式156

8.7 十余种MySQL报错注入157

8.8 Windows FindFirstFile利用161

8.9 PHP可变变量162

第三部分 PHP安全编程规范166

第9章 参数的安全过滤166

9.1 第三方过滤函数与类166

9.1.1 discuz SQL安全过滤类分析167

9.1.2 discuz xss标签过滤函数分析173

9.2 内置过滤函数175

第10章 使用安全的加密算法177

10.1 对称加密177

10.1.1 3DES加密178

10.1.2 AES加密180

10.2 非对称加密183

10.3 单向加密185

第11章 业务功能安全设计187

11.1 验证码187

11.1.1 验证码绕过187

11.1.2 验证码资源滥用191

11.2 用户登录192

11.2.1 撞库漏洞192

11.2.2 API登录193

11.3 用户注册194

11.4 密码找回195

11.5 资料查看与修改197

11.6 投票／积分／抽奖198

11.7 充值支付200

11.8 私信及反馈200

11.9 远程地址访问202

11.10 文件管理204

11.11 数据库管理205

11.12 命令／代码执行206

11.13 文件／数据库备份207

11.14 API208

第12章 应用安全体系建设211

12.1 用户密码安全策略211

12.2 前后台用户分表213

12.3 后台地址隐藏215

12.4 密码加密存储方式216

12.5 登录限制218

12.6 API站库分离218

12.7 慎用第三方服务219

12.8 严格的权限控制220

12.9 敏感操作多因素验证221

12.10 应用自身的安全中心223

参考资源227

热门推荐