电子工业出版社

Web基础渗透与防护（第2版）

作译者：王德鹏,谭方勇,张月红
出版时间：2025-04
字数：474
页数：296
版次：01-01
开本：16开开
印次：01-01
ISBN：9787121501852
所属分类：教育,高职高专,计算机类,
定价：55.8

内容简介:
本书介绍了 Web 中高危漏洞的形成原理、利用方法、加固和防御方法。全书共 11 个项目，项目一和项目二为 Web 信息安全基础知识与法律法规，主要论述了当前的信息安全状况、存在的问题。项目三～项目十主要介绍了命令注入、文件上传、SQL 注入、SQL 盲注、暴力破解、文件包含、XSS、CSRF 攻击与防御等漏洞原理、利用方法与针对性加固方法。项目十一为代码审计，主要分析了代码审计的必要性、代码审计的方法，以及代码审计的案例。本书既可以作为高等职业院校计算机网络与信息安全等相关专业的教材，也可以作为信息安全从业人员的学习指导用书。