书名：	代码审计：企业级Web代码安全架构\|4894212
图书定价：	59元
图书作者：	尹毅
出版社：	机械工业出版社
出版日期：	2016/1/1 0:00:00
ISBN号：	9787111520061
开本：	16开
页数：	0
版次：	1-1

作者简介

尹毅，网名Seay，阿里巴巴安全专家，Seay源代码审计系统作者，也是知名网络安全博客www。cnseay。com的博主，至今个人博客访问量超百万。他15岁便开始接触网络安全，致力于Web安全研究，开发了大量的安全工具，乐于分享，在代码审计和渗透测试方面有丰富的经验。

内容简介

本书详细介绍代码审计的设计思路以及所需要的工具和方法，不仅用大量案例介绍了实用方法，而且剖析了各种代码安全问题的成因与预防策略。对开发人员和安全技术人员都有参考价值。本书共分为三个部分，第一部分为代码审计前的准备，详细介绍代码审计前需要了解的PHP核心配置文件、PHP环境搭建的方法、代码审计需要的工具，以及这些工具的详细使用方法。第二部分着重介绍PHP代码审计的中漏洞挖掘思路与防范方法，包括代码审计的思路、常见漏洞的审计方法、二次漏洞的挖掘方法、代码审计过程中的一些常用技巧。第三部分主要介绍PHP安全编程规范，从攻击者的角度来告诉你应该怎么写出更安全的代码，包括参数的安全过滤、PHP中常用的加密算法、常见功能通常会出现的安全问题、企业的应用安全体系建设等。

Contents 目　　录
序言
前言
导读
第一部分　代码审计前的准备
第1章代码审计环境搭建2
1.1　wamp/wnmp环境搭建2
1.2　lamp/lnmp环境搭建4
1.3　PHP核心配置详解6
第2章审计辅助与漏洞验证工具14
2.1　代码编辑器14
2.1.1　Notepad++15
2.1.2　UltraEdit15
2.1.3　Zend Studio19
2.2　代码审计工具21
2.2.1　Seay源代码审计系统21
2.2.2　Fortify SCA24
2.2.3　RIPS25
2.3　漏洞验证辅助27
2.3.1　Burp Suite27
2.3.2　浏览器扩展32
2.3.3　编码转换及加解密工具36
2.3.4　正则调试工具38
2.3.5　SQL执行监控工具40
第二部分　漏洞发现与防范
第3章通用代码审计思路46
3.1　敏感函数回溯参数过程46
3.2　通读全文代码50
3.3　根据功能点定向审计64
第4章漏洞挖掘与防范（基础篇）68
4.1　SQL注入漏洞68
4.1.1　挖掘经验69
4.1.2　漏洞防范74
4.2　XSS漏洞77
4.2.1　挖掘经验77
4.2.2　漏洞防范82
4.3　CSRF漏洞83
4.3.1　挖掘经验83
4.3.2　漏洞防范85
第5章漏洞挖掘与防范（进阶篇）88
5.1　文件操作漏洞88
5.1.1　文件包含漏洞88
5.1.2　文件读取（下载）漏洞93
5.1.3　文件上传漏洞95
5.1.4　文件删除漏洞99
5.1.5　文件操作漏洞防范100
5.2　代码执行漏洞102
5.2.1　挖掘经验102
5.2.2　漏洞防范108
5.3　命令执行漏洞108
5.3.1　挖掘经验109
5.3.2　漏洞防范112
第6章漏洞挖掘与防范（深入篇）114
6.1　变量覆盖漏洞114
6.1.1　挖掘经验115
6.1.2　漏洞防范121
6.2　逻辑处理漏洞122
6.2.1　挖掘经验122
6.2.2　漏洞防范130
6.3　会话认证漏洞131
6.3.1　挖掘经验131
6.3.2　漏洞防范135
第7章二次漏洞审计136
7.1　什么是二次漏洞136
7.2　二次漏洞审计技巧137
7.3　dedecms二次注入漏洞分析137
第8章代码审计小技巧142
8.1　钻GPC等转义的空子142
8.1.1　不受GPC保护的

编辑推荐

全方位介绍代码审计，从审计环境的准备到审计思路、工具的使用以及功能的安全设计原则，涵盖了大量工具和方法。
针对各种实际漏洞案例进行剖析，不仅分析了漏洞的成因，还给出了具体防御方案，方法简洁实用，讲解一针见血
代码审计是企业安全运营的基础，是安全从业者必备的基本技能。本书详细介绍代码审计的设计思路以及所需要的工具和方法，不仅用大量案例介绍了实用方法，而且剖析了各种代码安全漏洞的成因与预防策略。对应用开发人员和安全技术人员都有参考价值。
更多精彩，点击进入品牌店查阅>>

代码审计：企业级Web代码安全架构计算机与互联网书籍|4894212 下载 mobi epub pdf txt 电子书格式