XSS 跨站腳本攻擊剖析與防御
2013-01-29 02:00:50邱永華
中國科技信息 2013年20期
關鍵詞：利用
作 者：邱永華
出 版 社：人民郵電出版社
出版時間：2013-09-01
ISBN：9787115311047
所屬分類：
圖書 ＞ 計算機與互聯網 ＞ 編程語言與程序設計
《XSS 跨站腳本攻擊剖析與防御》是一本專門剖析XSS 安全的專業書，總共8 章，主要包括的內容如下。第1 章 XSS 初探，主要闡述了XSS 的基礎知識，包括XSS 的攻擊原理和危害。第2章 XSS 利用方式，就當前比較流行的XSS 利用方式做了深入的剖析，這些攻擊往往基于客戶端，從掛馬、竊取Cookies、會話劫持到釣魚欺騙，各種攻擊都不容忽視。第3 章 XSS 測試和利用工具，介紹了一些常見的XSS 測試工具。第4章 發掘XSS漏洞，著重以黑盒和白盒的角度介紹如何發掘XSS 漏洞，以便幫助讀者樹立安全意識。第5章 XSS Worm，講解了Web 2.0的最大威脅——跨站腳本蠕蟲，剖析了Web 2.0相關概念和其核心技術，這些知識對于理解和預防XSS Worm十分重要。第6章 Flash應用安全，就當前的Flash應用安全做出了深入闡述。第7章 深入XSS 原理，討論一些比較深入的XSS 理論。第8章 防御XSS攻擊，介紹了一些防范XSS 攻擊的方法，例如，運用XSS Filter進行輸入過濾和輸出編碼，使用Firefox瀏覽器的Noscript插件抵御XSS攻擊，使用HTTP-only的Cookies同樣能起到保護敏感數據的作用。
《XSS 跨站腳本攻擊剖析與防御》適合網站管理人員、信息/ 網絡安全或相關工作從業者、軟件開發工程師，以及任何對Web安全技術感興趣的讀者。
猜你喜歡
中等數學(2022年2期)2022-06-05 07:10:50
中學生數理化·七年級數學人教版(2021年11期)2021-12-06 05:38:48
中學生數理化(高中版.高考數學)(2021年6期)2021-07-28 06:19:08
小學生學習指導(低年級)(2020年6期)2020-07-25 02:31:36
小學生學習指導(低年級)(2019年11期)2019-11-25 07:31:44
小學生學習指導(低年級)(2018年9期)2018-09-26 05:59:44
瘋狂英語·新讀寫(2018年2期)2018-09-07 09:32:10
數學小靈通·3-4年級(2017年6期)2017-06-22 11:28:50
工業設計(2016年5期)2016-05-04 04:00:33
河北遙感(2015年4期)2015-07-18 11:05:06
