《黑客攻防技术宝典：Web实战篇(第2版)》书评-杂志之家

内容简介

《黑客攻防技术宝典：Web实战篇(第2版)》是探索和研究Web应用程序安全漏洞的实践指南。作者利用大量的实际案例和示例代码，详细介绍了各类Web应用程序的弱点，并深入阐述了如何针对Web应用程序进行具体的渗透测试。《黑客攻防技术宝典：Web实战篇(第2版)》从介绍当前Web应用程序安全概况开始，重点讨论渗透测试时使用的详细步骤和技巧，总结书中涵盖的主题。每章后还附有习题，便于读者巩固所学内容。第2版新增了Web应用程序安全领域近年来的发展变化新情况，并以尝试访问的链接形式提供了几百个互动式"漏洞实验室"，便于读者迅速掌握各种攻防知识与技能。《黑客攻防技术宝典：Web实战篇(第2版)》适合各层次计算机安全人士和Web开发与管理领域的技术人员阅读。

编辑推荐

安全技术宝典全新升级

亚马逊书店五星赞誉

深入剖析，实战演练，使你如饮醍醐

推荐组合购买：

黑客攻防技术宝典：iOS实战篇 (iOS平台破解与攻防书，美国国家安全局全球网络漏洞攻击分析师、连续4年Pwn2Own黑客竞赛大奖得主Charlie Miller领衔，6位信息安全专家倾情奉献，阵容豪华、内容、、不容错过！)

作者简介

Dafydd Stuttard 世界知名安全顾问、作家、软件开发人士。牛津大学博士，MDSec公司联合创始人，尤其擅长Web应用程序和编译软件的渗透测试。Dafydd以网名PortSwigger蜚声安全界，是众所周知的Web应用程序集成攻击平台Burp Suite的开发者。 Marcus Pinto 博学渗透测试专家，剑桥大学硕士，MDSec公司联合创始人。Marcus为全球金融、政府、电信、博彩、零售等行业组织和机构提供Web应用程序渗透测试和安全防御的咨询与培训。

在线预览

第1章 Web应用程序安全与风险

web应用程序安全无疑是当务之急，也是值得关注的话题。对相关各方而言，这一问题都至关重要。这里的相关各方包括因特网业务收入日益增长的公司、 Web应用程序托付敏感信息的用户，以及通过窃取支付信息或入侵银行账户偷窃巨额资金的犯罪分子。的信誉也非常重要，没人愿意与不安全的web站点进行交易，也没有组织愿意披露有关其安全方面的漏洞或违规行为的详细情况。因此，获取当前web应用程序安全状况的信息不可小视。

本章简要介绍web应用程序的发展历程及它们提供的诸多优点，并且列举我们亲身体验过的在目前Web应用程序中存在的漏洞，这些漏洞表明绝大多数应用程序还远远不够安全。本章还将描述Web应用程序面临的核心安全问题(即用户可提交任意输入的问题)，以及造成安全问题的各种因素。讨论Web应用程序安全方面的近期发展趋势，并预测其未来的发展方向。

1.1 Web应用程序的发展历程

在因特网发展的早期阶段，万维网(world wideweb)仅由w曲站点构成，这些站点基本上是包含静态文档的信息库。随后人们发明了Web浏览器，通过它来检索和显示那些文档，如图1-1所示。这种相关信息流仅由服务器向浏览器单向传送。多数站点并不验证用户的合法性，因为根本没有必要这样做；所有用户同等对待，提供同样的信息。创建一个w曲站点所带来的安全威胁主要与web服务器软件的(诸多)漏洞有关。攻击者入侵web站点并不能获取任何敏感信息，因为服务器上保存的信息可以公开查看。所以攻击者往往会修改服务器上的文件，以歪曲Web站点的内容.或者利用服务器的存储容量和带宽传播"非法软件"。

如今的万维网与早期的万维网已经不同，Web上的大多数站点实际上是应用程序(见图1.2)。它们功能强大，在服务器和浏览器之间进行双向信息传送。它们支持注册与登录、金融交易、搜索以及用户创作的内容。用户获取的内容以动态形式生成，并且往往能够满足每个用户的特殊需求。它们处理的许多信息属于私密和高度敏感的信息。因此，安全问题至关重要：如果人们认为Web应用程序会将他们的信息泄露给未授权的访问者，他们就会拒绝使用这个web应用程序。

……

媒体评论

"关于黑客攻防技术，没有一本书能比这本书讲解得更为透彻和！" ——Jason Haddix，惠普公司渗透测试总监 "如果你对Web应用程序安全感兴趣，我强烈推荐本书，它实为Web安全人士必读之作。" ——Robert Wesley McGrew，McGrew安全公司研究人员 "第1版本来就是Web安全领域的扛鼎之作，第2版可谓经典之上的完善，值得拥有！" ——Daniel Miessler，安全顾问

看过该图书的还看过

网友评论(不代表本站观点)

来自无昵称**的评论：

看起来高大上，额，对于我这个初学者来说，看不懂，希望我以后应该能看懂，上帝保佑，给五星了！

2014-12-01 10:28:43

来自yszhang**的评论：

书非常厚重，大体翻看了一下，还没有看完，感觉非常不错。以前也买过好几本关于网络安全方面的书，这本应该是最好的一本。非常满意，推荐购买！

2013-06-24 21:04:10

来自无昵称**的评论：

确实很专业，建议有一定基础的人看此本书。如果能看懂绝对受益匪浅。

2015-04-24 10:59:23

来自零秒出**的评论：

这本书让我有种想当黑客的感觉，嘿嘿开玩笑的不过内容挺好的吧大概

2014-02-09 16:29:42

来自haverea**的评论：

web安全的神作。安全入门必须深读的一本书。看一遍远远不够。

2014-07-11 08:46:30

来自彬imu**的评论：

内容写的有点像教科书，整体还比较满意，包装简陋，就一个塑料袋。

2015-06-23 22:50:25

来自无昵称**的评论：

这本稍微看一些，以后有时间了在慢慢消化，感觉对web这方面的攻防技术讲解得比较透彻。

2013-03-13 22:11:08

来自无昵称**的评论：

内容没有细看，但是整体架构很好，介绍的很详细

2015-04-07 14:26:10

来自无昵称**的评论：

满分。很喜欢，是正品。一直都在当当买书会继续支持下去

2015-11-13 14:06:38

来自无昵称**的评论：

别买！翻译的就是个P，啥破玩意儿！真想砸他脸上

2015-12-08 19:13:44

来自无昵称**的评论：

书的质量不错，正如文中所说，有些技术现在已经过时了，但是这些技术的思想在一段时期内是不会过时的。

2015-03-09 17:13:03

来自inferno**的评论：

这个貌似有点儿深，我想要最简单的黑客，其实我只是好奇而已

2014-11-23 22:46:17

来自无昵称**的评论：

工具介绍与理论相结合，同时贯穿了整个渗透测试的流程和思路。

2015-02-10 10:27:40

来自无昵称**的评论：

还可以，挺详细，暂时没发现抓包问题，有点可惜，我再去发现下。

2016-03-24 13:50:49

来自无昵称**的评论：

就是觉得这个本的技术有点旧了，随着IT行业的快速发展有些技术还是说的以前的；但是有点可以肯定，这些技术依然可以用！还是很不错的一本书；

2014-09-26 15:36:06

来自无昵称**的评论：

当下web应用安全攻防的书不少,但很多是东拼西凑大篇幅讲怎么用这个那个工具或脚本,而这本书能从原理,方法,工具,攻击&防御多个维度全面讲解,且以渗透测试的角度来看应用程序的安全,全面而有深度,严重推荐啊!!相比之下, 还看过另一本:阿里那位吴先生的白帽子讲web安全,则逊色很多,大部分内容是泛泛而谈,对实际的渗透或攻击或防御缺少指导意义.

2014-03-03 21:00:00

来自HuangQi**的评论：

这本书非常不错，不管从理论还是实践上都值得一读，有点类似开发界的《代码大全2》，不断品尝，不断吸收新的东西，国外大作非常精典，强烈推荐所有从事网络安全的人士阅读。

2013-10-16 10:02:06

来自匿名用**的评论：

速度快，真快。同时买的另一家书店的还tm在北京，可以吃屎吧。

2017-02-18 10:06:19

来自雷霆战**的评论：

与其说是实战篇，不如说是理论篇，主要介绍了一些web攻防的概念。缺少详细的实战讲解。

2014-10-16 21:16:14

来自正在学**的评论：

不光书的质量如何。快递满分非常感谢，快递大哥把快递送到我小区门口真的非常感谢。我记得那个保安一般不让人进入的，辛苦了快递大哥蒋耀诗先生。

2016-11-11 18:51:25

来自匿名用**的评论：

孩子感兴趣，给他买的。看了一部分，觉得当“黑客”好难。哈哈！

2017-05-07 14:23:09

来自无昵称**的评论：

从实际应用开始讲解，而且介绍得很全面，几乎涵盖了好多经典web渗透的案例。可以快递送货包装不太好，压倒一条很大的痕，但不影响使用。

2016-08-20 18:42:33

来自无昵称**的评论：

感觉非常好的一本书，涵盖了渗透测试，以及安全测试相关知识

2017-07-23 19:35:05

来自无昵称**的评论：

与图片展示的相符，里面的内容正在研读，有待看完才有结论，从前面的2章内容来看，还是讲网站安全的必要性，哪些地方容易被入侵。还没涉及到攻防实际内容，书籍质量不错，纸张与印刷都很好。

2014-10-29 17:43:15

来自lester1**的评论：

还没细看，如书名所言，是一部攻防技术宝典Web实战篇。

2013-03-27 10:31:58

来自无昵称**的评论：

还可以，技术不是很落后，黑客攻防：Web安全实战详解。。。。。。

2015-12-23 23:40:30