《Web前端黑客技术揭秘》PDF下载(高清完整版)
作者:钟晨鸣 | |
出版时间:2013年01月01日 | |
出版社: 电子工业出版社 | |
ISBN:9787121192036 | |
总页数:380 | |
总字数:60.8W |
这是一本关于 Web 前端黑客攻防技术的书,内容非常新颖且有趣,适合 Web 前端工程师和对黑客攻防充满好奇的读者阅读。
这里提供的是《Web前端黑客技术揭秘》的高清 PDF 下载,内容完整,附带目录标签。
《Web前端黑客技术揭秘》是每名 Web 前端工程师都必备的安全参考书。书中主要包含 Web 前端安全的跨站脚本(XSS)、跨站请求伪造(CSRF)、界面操作劫持这三大类,涉及的知识点涵盖信任与信任关系、Cookie安全、Flash安全、DOM渲染、字符集、跨域、原生态攻击、高级钓鱼、蠕虫思想等,这些都是研究前端安全的人必备的知识点。
黑客技术一直以来都被大家想像的太过神秘,其实它也只是互联网领域的一种特殊技能,只要我们潜入身心地去研究一翻,一定能掌握其中的奥妙!
书籍目录
- 第1章 Web安全的关键点
- 1.1 数据与指令
- 1.2 浏览器的同源策略
- 1.3 信任与信任关系
- 1.4 社会工程学的作用
- 1.5 攻防不单一
- 1.6 场景很重要
- 1.7 小结
- 第2章 前端基础
- 2.1 W3C的世界法则
- 2.2 URL
- 2.3 HTTP协议
- 2.4 松散的HTML世界
- 2.5 跨站之魂——
- 2.6 一个伪装出来的世界——CSS
- 2.7 另一个幽灵——ActionScript
- 第3章 前端黑客之XSS
- 3.1 XSS概述
- 3.2 XSS类型
- 3.3 哪里可以出现XSS攻击
- 3.4 有何危害
- 第4章 前端黑客之CSRF
- 4.1 CSRF概述
- 4.2 CSRF类型
- 4.3 有何危害
- 第5章 前端黑客之界面操作劫持
- 5.1 界面操作劫持概述
- 5.2 界面操作劫持技术原理分析
- 5.3 界面操作劫持实例
- 5.4 有何危害
- 第6章 漏洞挖掘
- 6.1 普通XSS漏洞自动化
- 6.2 神奇的DOM渲染
- 6.3 DOM XSS挖掘
- 6.4 Flash XSS挖掘
- 6.5 字符集缺陷导致的XSS
- 6.6 绕过浏览器XSS Filter
- 6.7 混淆的代码
- 6.8 其他案例分享——
- 第7章 漏洞利用
- 7.1 渗透前的准备
- 7.2 偷取隐私数据
- 7.3 内网渗透技术
- 7.4 基于CSRF的攻击技术
- 7.5 浏览器劫持技术
- 7.6 一些跨域操作技术
- 7.7 XSS Proxy技术
- 7.8 真实案例剖析
- 7.9 关于XSS利用框架
- 第8章 HTML5安全
- 8.1 新标签和新属性绕过
- 8.2 History API中的新方法
- 8.3 HTML5下的僵尸网络
- 8.4 地理定位暴露你的位置
- 第9章 Web蠕虫
- 9.1 Web蠕虫思想
- 9.2 XSS蠕虫
- 9.3 CSRF蠕虫
- 9.4 ClickJacking蠕虫
- 第10章 关于防御
- 10.1 浏览器厂商的防御
- 10.2 Web厂商的防御
- 10.3 用户的防御
- 10.4 邪恶的SNS社区
书籍下载
免费下载完整版 PDF,文件名称:《Web前端黑客技术揭秘》.pdf
相关文章
- 《Web前端应用开发技术》PDF下载(高清完整版)
- 《Web前端设计与开发-HTML+CSS+JavaScript+HTML 5+jQuery》PDF下载(高清完整版)
- 《Web前端技术》PDF下载(高清完整版)
- 《Web前端实战——HTML+CSS+JavaScript全栈开发》PDF下载(高清完整版)
- 《Web前端一站式开发手册:HTML5+CSS3+JavaScript》PDF下载(高清完整版)
- 《Web前端技术项目教程(HTML5+CSS3)》PDF下载(高清完整版)
- 《Web前端技术(HTML+CSS+JavaScript)(微课版)》PDF下载(高清完整版)
- 《Web前端性能优化》PDF下载(高清完整版)
- 《Web前端工程师修炼之道(原书第5版)》PDF下载(高清完整版)
- 《Web前端模块化开发教程(ES6+Node.js+Webpack)》PDF下载(高清完整版)