Meta tags:
keywords= Web安全,Web,安全,测试,pdf,下载;
description= 《Web安全测试》内容简介：在你对Web应用所执行的测试中，安全测试可能是最重要的，但它却常常是最容易被忽略的。《Web安全测试》中的秘诀演示了开发和测试人员在进行单元测试、回归测试或探索性测试的同时，如何去检查最常见的Web安全问题。与即兴的安全评估不同的是，这些秘诀...;
author= 爱码网;
Headings (most frequently used words):
web安全测试, pdf, 下载, 资料图片, 资料简介, 资料目录, 相关推荐, 网友评论,
Text of the page (most frequently used words):
pdf (30), 2024 (10), #web安全测试 (6), 反黑风暴 (4), 第2版 (3), 爱码网 (2), com (2), spring (2), 第3版 (2), web (2), javascript (2), python (2), java (2), 131 (2), 视频教程 (2), 源码下载 (2), web渗透技术及实战案例解析 (2), 120 (2), 251 (2), ssi (2), 验证码 (2), 书籍文档 (2), copyright, 2023, 2025, 版权所有, 免责声明, 网站所有作品均收集于网络, 仅供读者学习交流使用, 如有侵权, 请发送邮件到876027276, 告知管理员, 我们将及时处理, 皖公网安备34152402000268, 皖icp备2023004554号, 侧栏广告位, redis, css, 设计模式, sql, mysql, 中文版, 权威指南, 540, 577, 热门标签, 写给大忙人看的java核心技术, vue, js项目开发实战, 尚硅谷_maven, mysql技术内幕, javascript面向对象编程指南, dom编程艺术, 深入理解elasticsearch, cloud与docker微服务架构实战, jdk1, 64位, java优化编程, 随机文章, java8中stream流用法, 企业应用架构模式, kafka权威指南, 趣学python编程中文版, java从入门到精通, jquery实现图片局部放大, bootstrap, calendar日历表控件, springboot, vue学生信息管理系统, javaweb毕业设计, neo4j权威指南, 数据库系统概论第5版, 热门文章, 提交评论, 取消回复, 网友评论, 网络渗透技术攻防高手修炼, 黑客社会工程学攻防演练, 黑客与反黑工具使用详解, 网站入侵与脚本技术快速防杀, windows黑客攻防, windows黑客技术揭秘与攻防1, c语言篇, windows黑客技术揭秘与攻防2, visual, basic篇, 密码学与网络安全, 黑客七种武器一百零八招, 相关推荐, web安全设计之道, net代码安全, 界面漏洞防范与程序优化, 本文链接, https, icode1024, security, 483, html, 第1章, 什么是安全测试, 什么是web应用, web应用基础, web应用安全测试, 方法才是重点, 第2章, 安装免费工具, 安装firefox, 安装firefox扩展, 安装firebug, 安装owasp的webscarab, 在windows上安装perl及其软件包, 在linux, unix或os, x上安装perl和使用cpan, 安装cal9000, 安装viewstate, decoder, 安装curl, 安装pornzilla, 安装cygwin, 安装nikto, 安装burp, suite, 安装apache, http, server, 第3章, 基本观察, 查看网页的html源代码, 查看源代码, 高级功能, 使用firebug观察实时的请求头, 使用webscarab观察实时的post数据, 查看隐藏表单域, 使用tamperdata观察实时的响应头, 高亮显示javascript和注释, 检测javascript事件, 修改特定的元素属性, 动态跟踪元素属性, 第4章, 面向web的数据编码, 辨别二进制数据表示, 使用base, 在网页中转换base, 36数字, 在perl中使用base, 使用以url方式编码的数据, 使用html实体数据, 计算散列值, 辨别时间格式, 以编程方式对时间值进行编码, 解码asp, net的视图状态, 解码多重编码, 第5章, 篡改输入, 截获和修改post请求, 绕过输入限制, 篡改url, 自动篡改url, 测试对url长度的处理, 编辑cookie, 伪造浏览器头信息, 上传带有恶意文件名的文件, 101, 上传大文件, 104, 上传恶意xml实体文件, 105, 上传恶意xml结构, 107, 上传恶意zip文件, 109, 上传样例病毒文件, 110, 绕过用户界面的限制, 111, 第6章, 自动化批量扫描, 114, 使用webscarab爬行网站, 115, 将爬行结果转换为清单, 117, 减少要测试的url, 使用电子表格程序来精简列表, 使用lwp对网站做镜像, 121, 使用wget对网站做镜像, 123, 使用wget对特定的清单做镜像, 124, 使用nikto扫描网站, 125, 理解nikto的输出结果, 127, 使用nikto扫描https站点, 128, 使用带身份验证的nikto, 129, 在特定起始点启动nikto, 130, 在nikto中使用特定的会话cookie, 使用wsfuzzer测试web服务, 132, 理解wsfuzzer的输出结果, 134, 第7章, 使用curl实现特定任务的自动化, 137, 使用curl获取页面, 138, 获取url的许多变体, 139, 自动跟踪重定向, 140, 使用curl检查跨站式脚本, 141, 使用curl检查目录遍历, 144, 冒充特定类型的网页浏览器或设备, 147, 以交互方式冒充另一种设备, 149, 使用curl模仿搜索引擎, 151, 通过假造referer头信息来伪造工作流程, 152, 仅获取http头, 153, 使用curl发送post请求, 154, 保持会话状态, 156, 操纵cookie, 157, 使用curl上传文件, 158, 建立多级测试用例, 159, 164, 第8章, 使用libwwwperl实现自动化, 166, 编写简单的perl脚本来获取页面, 167, 以编程方式更改参数, 169, 使用post模仿表单输入, 170, 捕获和保存cookie, 172, 检查会话过期, 173, 测试会话固定, 175, 发送恶意cookie值, 177, 上传恶意文件内容, 179, 上传带有恶意名称的文件, 181, 上传病毒到应用, 182, 使用perl解析接收到的值, 184, 以编程方式来编辑页面, 186, 使用线程化提高性能, 189, 第9章, 查找设计缺陷, 191, 绕过必需的导航, 192, 尝试特权操作, 194, 滥用密码恢复, 195, 滥用可预测的标识符, 197, 预测凭证, 199, 找出应用中的随机数, 200, 测试随机数, 202, 滥用可重复性, 204, 滥用高负载操作, 206, 滥用限制性的功能, 208, 滥用竞争条件, 209, 第10章, 攻击ajax, 211, 观察实时的ajax请求, 213, 识别应用中的javascript, 214, 从ajax活动回溯到源代码, 215, 截获和修改ajax请求, 216, 截获和修改服务器响应, 218, 使用注入数据破坏ajax, 220, 使用注入xml破坏ajax, 222, 使用注入json破坏ajax, 223, 破坏客户端状态, 224, 检查跨域访问, 226, 通过json劫持来读取私有数据, 227, 第11章, 操纵会话, 229, 在cookie中查找会话标识符, 230, 在请求中查找会话标识符, 232, 查找authentication头, 233, 分析会话id过期, 235, 使用burp分析会话标识符, 239, 使用webscarab分析会话随机性, 240, 更改会话以逃避限制, 245, 假扮其他用户, 247, 固定会话, 248, 测试跨站请求伪造, 249, 第12章, 多层面的测试, 使用xss窃取cookie, 使用xss创建覆盖, 253, 使用xss产生http请求, 255, 以交互方式尝试基于dom的xss, 256, 绕过字段长度限制, xss, 258, 以交互方式尝试跨站式跟踪, 259, 修改host头, 261, 暴力猜测用户名和密码, 263, 以交互方式尝试php包含文件注入, 265, 制作解压缩炸弹, 266, 以交互方式尝试命令注入, 268, 系统地尝试命令注入, 270, 以交互方式尝试xpath注入, 273, 以交互方式尝试服务器端包含, 275, 系统地尝试服务器端包含, 276, 以交互方式尝试ldap注入, 278, 以交互方式尝试日志注入, 280, 资料目录, 中的秘诀所覆盖的基础知识包括了从观察客户端和服务器之间的消息到使用脚本完成登录并执行web应用功能的多阶段测试, 的最后, 你将能够建立精确定位到ajax函数的测试, 以及适用于常见怀疑对象, 跨站式脚本和注入攻击, 的大型多级测试, 内容简介, 在你对web应用所执行的测试中, 安全测试可能是最重要的, 但它却常常是最容易被忽略的, 中的秘诀演示了开发和测试人员在进行单元测试, 回归测试或探索性测试的同时, 如何去检查最常见的web安全问题, 与即兴的安全评估不同的是, 这些秘诀是可重复的, 简洁的, 系统的, 可以完美地集成到你的常规测试套装中, 资料简介, 资料图片, 本资料仅供读者预览及学习交流使用, 不能用于商业用途, 请在下载后24小时内删除, 如果喜欢, 请购买正版, 扫描右侧图片或微信搜索, 获取验证密码, java技术分享屋, 此部分为隐藏内容, 请输入验证码后查看, web安全, 2240, 当前位置, 面试简历, 留言板, 毕业设计, 技术文章, 人工智能, android, 数据结构与算法, 数据库, web前端, 软件工具, 源码模板, 爱码网专注于资源免费下载, 下载_安全_爱码网, 资源免费下载,
Text of the page (random words):
web安全测试 pdf 下载_安全_爱码网 资源免费下载 爱码网专注于资源免费下载 登陆 首页 源码模板 视频教程 软件工具 书籍文档 java web前端 数据库 python 数据结构与算法 安全 android 人工智能 其他 技术文章 毕业设计 留言板 面试简历 当前位置 首页 书籍文档 安全 正文 web安全测试 pdf 下载 爱码网 04 26 2240 安全 web安全 web 安全 测试 pdf 下载 此部分为隐藏内容 请输入验证码后查看 验证码 扫描右侧图片或微信搜索 java技术分享屋 回复 验证码 获取验证密码 本资料仅供读者预览及学习交流使用 不能用于商业用途 请在下载后24小时内删除 如果喜欢 请购买正版 一 资料图片 二 资料简介 web安全测试 内容简介 在你对web应用所执行的测试中 安全测试可能是最重要的 但它却常常是最容易被忽略的 web安全测试 中的秘诀演示了开发和测试人员在进行单元测试 回归测试或探索性测试的同时 如何去检查最常见的web安全问题 与即兴的安全评估不同的是 这些秘诀是可重复的 简洁的 系统的 可以完美地集成到你的常规测试套装中 web安全测试 中的秘诀所覆盖的基础知识包括了从观察客户端和服务器之间的消息到使用脚本完成登录并执行web应用功能的多阶段测试 在 web安全测试 的最后 你将能够建立精确定位到ajax函数的测试 以及适用于常见怀疑对象 跨站式脚本和注入攻击 的大型多级测试 三 资料目录 序 1 前言 3 第1章 绪论 13 1 1 什么是安全测试 13 1 2 什么是web应用 17 1 3 web应用基础 21 1 4 web应用安全测试 25 1 5 方法才是重点 26 第2章 安装免费工具 29 2 1 安装firefox 29 2 2 安装firefox扩展 30 2 3 安装firebug 31 2 4 安装owasp的webscarab 32 2 5 在windows上安装perl及其软件包 33 2 6 在linux unix或os x上安装perl和使用cpan 34 2 7 安装cal9000 35 2 8 安装viewstate decoder 36 2 9 安装curl 36 2 10 安装pornzilla 37 2 11 安装cygwin 38 2 12 安装nikto 2 39 2 13 安装burp suite 40 2 14 安装apache http server 41 第3章 基本观察 43 3 1 查看网页的html源代码 44 3 2 查看源代码 高级功能 45 3 3 使用firebug观察实时的请求头 48 3 4 使用webscarab观察实时的post数据 52 3 5 查看隐藏表单域 55 3 6 使用tamperdata观察实时的响应头 56 3 7 高亮显示javascript和注释 59 3 8 检测javascript事件 60 3 9 修改特定的元素属性 61 3 10 动态跟踪元素属性 63 3 11 结论 65 第4章 面向web的数据编码 66 4 1 辨别二进制数据表示 67 4 2 使用base 64 69 4 3 在网页中转换base 36数字 71 4 4 在perl中使用base 36 71 4 5 使用以url方式编码的数据 72 4 6 使用html实体数据 74 4 7 计算散列值 76 4 8 辨别时间格式 78 4 9 以编程方式对时间值进行编码 80 4 10 解码asp net的视图状态 81 4 11 解码多重编码 83 第5章 篡改输入 85 5 1 截获和修改post请求 86 5 2 绕过输入限制 89 5 3 篡改url 90 5 4 自动篡改url 93 5 5 测试对url长度的处理 94 5 6 编辑cookie 96 5 7 伪造浏览器头信息 99 5 8 上传带有恶意文件名的文件 101 5 9 上传大文件 104 5 10 上传恶意xml实体文件 105 5 11 上传恶意xml结构 107 5 12 上传恶意zip文件 109 5 13 上传样例病毒文件 110 5 14 绕过用户界面的限制 111 第6章 自动化批量扫描 114 6 1 使用webscarab爬行网站 115 6 2 将爬行结果转换为清单 117 6 3 减少要测试的url 120 6 4 使用电子表格程序来精简列表 120 6 5 使用lwp对网站做镜像 121 6 6 使用wget对网站做镜像 123 6 7 使用wget对特定的清单做镜像 124 6 8 使用nikto扫描网站 125 6 9 理解nikto的输出结果 127 6 10 使用nikto扫描https站点 128 6 11 使用带身份验证的nikto 129 6 12 在特定起始点启动nikto 130 6 13 在nikto中使用特定的会话cookie 131 6 14 使用wsfuzzer测试web服务 132 6 15 理解wsfuzzer的输出结果 134 第7章 使用curl实现特定任务的自动化 137 7 1 使用curl获取页面 138 7 2 获取url的许多变体 139 7 3 自动跟踪重定向 140 7 4 使用curl检查跨站式脚本 141 7 5 使用curl检查目录遍历 144 7 6 冒充特定类型的网页浏览器或设备 147 7 7 以交互方式冒充另一种设备 149 7 8 使用curl模仿搜索引擎 151 7 9 通过假造referer头信息来伪造工作流程 152 7 10 仅获取http头 153 7 11 使用curl发送post请求 154 7 12 保持会话状态 156 7 13 操纵cookie 157 7 14 使用curl上传文件 158 7 15 建立多级测试用例 159 7 16 结论 164 第8章 使用libwwwperl实现自动化 166 8 1 编写简单的perl脚本来获取页面 167 8 2 以编程方式更改参数 169 8 3 使用post模仿表单输入 170 8 4 捕获和保存cookie 172 8 5 检查会话过期 173 8 6 测试会话固定 175 8 7 发送恶意cookie值 177 8 8 上传恶意文件内容 179 8 9 上传带有恶意名称的文件 181 8 10 上传病毒到应用 182 8 11 使用perl解析接收到的值 184 8 12 以编程方式来编辑页面 186 8 13 使用线程化提高性能 189 第9章 查找设计缺陷 191 9 1 绕过必需的导航 192 9 2 尝试特权操作 194 9 3 滥用密码恢复 195 9 4 滥用可预测的标识符 197 9 5 预测凭证 199 9 6 找出应用中的随机数 200 9 7 测试随机数 202 9 8 滥用可重复性 204 9 9 滥用高负载操作 206 9 10 滥用限制性的功能 208 9 11 滥用竞争条件 209 第10章 攻击ajax 211 10 1 观察实时的ajax请求 213 10 2 识别应用中的javascript 214 10 3 从ajax活动回溯到源代码 215 10 4 截获和修改ajax请求 216 10 5 截获和修改服务器响应 218 10 6 使用注入数据破坏ajax 220 10 7 使用注入xml破坏ajax 222 10 8 使用注入json破坏ajax 223 10 9 破坏客户端状态 224 10 10 检查跨域访问 226 10 11 通过json劫持来读取私有数据 227 第11章 操纵会话 229 11 1 在cookie中查找会话标识符 230 11 2 在请求中查找会话标识符 232 11 3 查找authentication头 233 11 4 分析会话id过期 235 11 5 使用burp分析会话标识符 239 11 6 使用webscarab分析会话随机性 240 11 7 更改会话以逃避限制 245 11 8 假扮其他用户 247 11 9 固定会话 248 11 10 测试跨站请求伪造 249 第12章 多层面的测试 251 12 1 使用xss窃取cookie 251 12 2 使用xss创建覆盖 253 12 3 使用xss产生http请求 255 12 4 以交互方式尝试基于dom的xss 256 12 5 绕过字段长度限制 xss 258 12 6 以交互方式尝试跨站式跟踪 259 12 7 修改host头 261 12 8 暴力猜测用户名和密码 263 12 9 以交互方式尝试php包含文件注入 265 12 10 制作解压缩炸弹 266 12 11 以交互方式尝试命令注入 268 12 12 系统地尝试命令注入 270 12 13 以交互方式尝试xpath注入 273 12 14 以交互方式尝试服务器端包含 ssi 注入 275 12 15 系统地尝试服务器端包含 ssi 注入 276 12 16 以交互方式尝试ldap注入 278 12 17 以交互方式尝试日志注入 280 本文链接 https icode1024 com security 483 html web安全设计之道 net代码安全 界面漏洞防范与程序优化 pdf 下载 web渗透技术及实战案例解析 pdf 下载 相关推荐 2024 06 19 黑客七种武器一百零八招 pdf 下载 2024 04 28 密码学与网络安全 第3版 pdf 下载 2024 04 28 windows黑客技术揭秘与攻防2 visual basic篇 pdf 下载 2024 04 28 windows黑客技术揭秘与攻防1 c语言篇 pdf 下载 2024 04 26 windows黑客攻防 pdf 下载 2024 04 26 反黑风暴 网站入侵与脚本技术快速防杀 pdf 下载 2024 04 26 反黑风暴 黑客与反黑工具使用详解 pdf 下载 2024 04 26 反黑风暴 黑客社会工程学攻防演练 pdf 下载 2024 04 26 反黑风暴 网络渗透技术攻防高手修炼 pdf 下载 2024 04 26 web渗透技术及实战案例解析 pdf 下载 网友评论 取消回复 提交评论 热门文章 数据库系统概论第5版 王珊 pdf 下载 neo4j权威指南 pdf 下载 springboot vue学生信息管理系统 javaweb毕业设计 bootstrap calendar日历表控件 源码下载 jquery实现图片局部放大 源码下载 java从入门到精通 pdf 下载 趣学python编程中文版 pdf 下载 kafka权威指南 pdf 下载 企业应用架构模式 pdf 下载 java8中stream流用法 随机文章 java优化编程 pdf 下载 jdk1 8 64位 下载 spring cloud与docker微服务架构实战 pdf 下载 深入理解elasticsearch pdf 下载 javascript dom编程艺术 第2版 pdf 下载 javascript面向对象编程指南 pdf 下载 mysql技术内幕 第2版 pdf 下载 尚硅谷_maven 视频教程 下载 vue js项目开发实战 pdf 下载 写给大忙人看的java核心技术 pdf 下载 热门标签 下载 577 pdf 540 java 131 python 91 实战 74 编程 59 与 54 开发 50 技术 48 第2版 44 算法 33 指南 32 版 31 设计 30 核心 24 javascript 23 教程 23 应用 23 实践 23 学习 22 web 22 深入 22 第3版 21 入门 20 数据 20 基础 20 程序 20 权威指南 19 中文版 18 源码 17 手册 17 系统 16 黑客 16 mysql 15 网络 15 分析 15 spring 14 架构 14 sql 14 实现 14 精通 14 并发 14 视频 14 设计模式 13 css 13 高级 13 服务 13 权威 13 语言 13 redis 12 侧栏广告位 copyright 2023 2025 爱码网 版权所有 免责声明 网站所有作品均收集于网络 仅供读者学习交流使用 如有侵权 请发送邮件到876027276 qq com 告知管理员 我们将及时处理 皖icp备2023004554号 1 皖公网安备34152402000268
|
