会员
Web漏洞搜索
更新时间：2021-11-05 10:20:38 最新章节：附录B 附录B
书籍简介
本书充满了丰富的、真实的安全漏洞报告示例以及有用的分析。——MichielPrins和JobertAbma，HackerOne的共同创始人。本书是寻找软件漏洞的指南。不管你是想让互联网环境变得更加安全的网络安全知识初学者，还是想要写安全代码的经验丰富的开发人员，本书都能让你有所收获。你将了解最常见的网络漏洞，如跨站点脚本、不安全的直接对象引用和伪造服务器端请求。通过学习从Twitter、Facebook、Google、Uber等应用程序的赏金漏洞中选取的真实案例，你会看到黑客如何在转账时调用竞态条件，使用URL参数让用户喜欢上非预期的推文等。书中除第1章外，每一章都介绍了一个漏洞类型，并附有一系列已公布过的真实的漏洞赏金，通过这个领域的事件来告诉你攻击者如何诱骗用户泄露他们的敏感信息，以及网站如何暴露用户的弱点。你甚至会学到如何将这个具有挑战性的新爱好转变为成功的职业。通过本书，你将学到：互联网的工作原理和漏洞的概念、攻击者如何攻击网站、如何在日常生活中识别与漏洞相关的功能、应该从哪里着手寻找漏洞、如何找到赏金漏洞并提交有效的漏洞报告。
品牌：机械工业出版社
译者：恒安信雅书社
上架时间：2021-09-01 00:00:00
出版社：机械工业出版社
本书数字版权由机械工业出版社提供，并由其授权上海阅文信息技术有限公司制作发行
最新章节
(美)彼得·亚沃斯基
最新上架
- 会员本书深入剖析了数据要素行业的发展趋势和关键安全技术，并探讨了新技术如何赋能各行各业。全书分为三个核心篇章：“体系篇”构建了数据要素安全的理论框架，从宏观角度分析了数据要素的演进及相关法律法规的制定，旨在帮助读者理解数据要素安全的重要性及背景知识；“技术洞察篇”深入探讨了前沿技术，揭示了数据安全自用、数据可信确权、数据可控流通和协同安全计算等核心应用场景的技术细节和应用洞察；“实践案例篇”通过具体案计算机21.4万字
- 会员本书分为三个部分，分别介绍了数据要素市场、数据安全和隐私计算。第一部分介绍了数据要素市场的基本情况，包括数据要素制度体系和数据要素市场发展；第二部分结合数字化转型的背景，讲述了多个具备代表性的数据安全理论及实践框架、数据安全常见风险、数据安全保护最佳实践、代表性行业数据安全实践，以及数据安全技术原理、大模型与数据安全等内容；第三部分详细讲解了可信数据流通交易空间数据流通利用基础设施、隐私计算技术原计算机34.9万字
- 会员这是一本系统、深度讲解.NET安全技术原理和攻防实操的著作。全书分为上、下两册，全面覆盖.NET安全领域的关键知识点。上册主要介绍了.NETWeb安全审计的精髓，从.NET安全基础讲起，逐步深入到高级攻防技巧，内容涵盖Web安全审计的流程、工具与技巧，帮助读者有效识别并修复漏洞，深入理解.NET平台下的安全对抗方法。下册则揭秘了.NET逆向工程与实战对抗秘籍，包括免杀技术、内存马技术、Windo计算机13.7万字