编辑推荐

null

内容简介

赵显阳著的这本《Web渗透与漏洞挖掘》分为三部分。第一部分为漏洞基础知识，包括第1章和第2章。第1章详细介绍漏洞的基本概念、漏洞分类和挖掘方法；第2章对多个具体的漏洞进行分析，进一步阐明漏洞基础知识，是对第1章内容的巩固和深化。第3章是本书的第二部分，通过多个系统的漏洞实例，介绍漏洞挖掘的方法和步骤，使读者能够对漏洞挖掘的方法和过程有清晰的了解。本章是本书的核心内容，是对前述方法的具体应用，需要读者具有一定的开发语言和安全攻防知识基础。第4～7章为本书的第三部分，介绍漏洞利用的一些相关内容，涵盖的范围跨度比较大，包括基于漏洞进行的渗透测试、相关安全开发编程、无线及渗透过程中的常用工具介绍。 本书主要目标读者为Web应用程序渗透测试人员以及相关开发人员。相信读者通过阅读本书，能够提升在安全开发以及测试方面的能力，从而提升企业在安全方面的防护能力。

目 录

第1章 安全知识 1.1 什么是漏洞 1.2 Web漏洞的分类 1.3 漏洞挖掘常用的方法 第2章 漏洞研究 2.1 Apache 2.2 Bash漏洞探究分析 2.2.1 Bash漏洞概述 2.2.3 Bash漏洞分析 2.3 Dedecms v5.7 SP1可隐藏后门漏洞研究 2.3.1 必须 2.3.2 概述 2.3.3 详细 2.2.4 总结 2.4 DeDeCMS v5.7 SP1程文件包含漏洞研究 2.5 DeDeCMS v57 download.php SQL注入分析 2.6 DeDeCMS soft_edit.php远程代码执行漏洞分析与利用 2.7 Struts2 2010 S2-005远程代码执行漏洞分析 2.8 Struts2 2014 S2-020远程代码执行漏洞分析 2.9 多漏洞结合实现一步SQL注入 第3章 漏洞挖掘 3.1 fineCMS任意文件上传漏洞(0day) 3.2 网神防火墙安全审计系统(secfox)任意文件读取漏洞(0day) 3.3 DeDeCMS小于v5.7 SP1版本任意代码执行(0day) 3.4 FineCMS 1.9.3前台多处SQL注入 3.5 探索风行电影系统 3.6 piwik2.3.0任意代码执行漏洞可getwe 3.7 vwins 2.0 upfile文件上传漏洞 3.8 fineCMS 1.9.5本地文件包含漏洞 3.9 Vwins 2.0 SQL注入漏洞，可读取任意文件 3.10 shop7z任意文件上传漏洞挖掘(0day) 3.11 SeaCms影视系统变量覆盖漏洞 3.12 MoMoCMS 5.4多漏洞合集 3.13 blueCMS 1.6任意文件删除可导致重装 第4章 渗透测试 4.1 某某网络Struts2远程代码执行漏洞可渗透内网 4.2 一次转走一亿元 4.3 利用“河马cookie修改器”击破917 第5章 编程技术 5.1 使用SendMessage API函数实现Radmin远控自动登录 5.2 通过安装系统钩子来实现文件防删(Hook Tech) 5.3 Oracle数据库渗透技术浅析 5.4 让IE 8上网无限制 5.5 通过分析正宗冒险岛登录器开发一款基于网关的游戏登录器 5.6 如何调试php源代码 5.7 indy组件idhttp 500错误时获取网页内容 第6章 无线技术 6.1 知道你的手机短信，知道你的网银密码 第7章 常用工具 7.1 WEB渗透相关工具 7.2 主机渗透相关工具 7.3 抓包工具 附录

媒体评论

null