Web应用安全

　　《黑客攻防技术宝典.Web实战篇（第 2版）》是探索和研究Web 应用程序安全漏洞的实践指南。作者利用大量的实际案例和示例代码，详细介绍了各类Web 应用程序的弱点，并深入阐述了如何针对Web 应用程序进行具体的渗透测试。本书从介绍当前Web 应用程序安全概况开始，重点讨论渗透测试时使用的详细步骤和技巧，总结书中涵盖的主题。每章后还附有习题，便于读者巩固所学内容。 　　第 2 版新增了Web

《网络安全实战——网络安全案例分析与技术详解》一书从实际应用的角度系统地介绍了网络安全的实战技术。全书内容共 10 章，包括网络安全的基本概念和原理、网络安全靶机、Windows 系统密码的破解、局域网的断网、SQL 注入的危险性、互联网 Web 资源的获取、网站和邮件的真假识别、Web 渗透测试、Windows 系统漏洞的利用、木马程序的防护与演示等内容。

知道创宇核心的安全研究部门，持续在网络安全领域进行漏洞挖掘、漏洞研究、安全工具的开源分享和推广。 本书以知道创宇404实验室在实际研究工作中遇到的真实案例为基础，结合团队多年的网络安全研究和实践经验，系统地介绍了网络安全中常见的漏洞类型、攻击手段以及相应的防御策略。每个章节都以实际案例为例，通过分析案例中的漏洞成因、攻击过程和防御方法，使读者能够直观地理解网络安全的实战操作。此外，本书还注重于工具

本书从网络攻防实战的角度，对Web漏洞扫描利用及防御进行全面系统的研究，由浅入深地介绍了在渗透过程中如何对Web漏洞进行扫描、利用分析及防御，以及在漏洞扫描及利用过程中需要了解和掌握的基础技术。 全书共分10章，包括漏洞扫描必备基础知识、域名信息收集、端口扫描、指纹信息收集与目录扫描、Web漏洞扫描、Web常见漏洞分析与利用、密码扫描及暴力破解、手工代码审计利用与漏洞挖掘、自动化的漏洞挖掘和利用、

《完全图解Web技术原理》以基础的Web网站和Web服务器为切入点，用通俗易懂的文字，结合直观清晰的插图，对Web技术相关知识点进行了详细解说。具体内容包括Web技术基础知识、Web特有的架构、为Web提供支持的技术、Web的普及与发展、不同于Web的系统、Web与云计算的关系、Web网站的创建、Web系统的开发原则和安全措施等。读者可从前到后按顺序学习，获得系统的Web技术知识，也可选择感兴趣的