黑客攻防技术宝典

Dafydd Stuttard 世界知名的安全技术专家。著名Web应用攻击测试工具Burp Suite的开发者。以网名PortSwigger蜚声安全界。牛津大学博士，现任Next Generation Security Software公司资深安全顾问，主要负责Web应用程序安全。Marcus Pinto资深渗透测试专家，Next Generation Security Software公司资深安全顾问，主要负责数据库开发团队。拥有剑桥大学硕士学位。

出版者:人民邮电出版社

作者:Dafydd Stuttard

页数:512

译者:石华耀

出版时间:2009-8

价格:69.00元

装帧:平装

isbn号码:9787115210777

丛书系列:黑客攻防技术宝典

图书标签:网络安全黑客安全计算机信息安全web技术Hacker

承接 住宅 自建房 室内改造 装修设计 免费咨询 QQ：624617358 一级注册建筑师 亲自为您回答、经验丰富，价格亲民。无论项目大小，都全力服务。期待合作，欢迎咨询！QQ：624617358

越来越多的关键应用现在已经迁移到网站上，这些Web应用的安全已经成为各机构的重要挑战。知己知彼，方能百战不殆。只有了解Web应用程序中存在的可被利用的漏洞和攻击者所采用的攻击方法，才能更有效地确保Web安全。

本书是Web安全领域专家的经验结晶，系统阐述了如何针对Web应用程序展开攻击与反攻击，详细剖析了攻击时所使用的技巧、步骤和工具，条理清晰，内容全面，几乎涵盖了所有Web核心技术以及Web应用程序的核心功能，另外还为读者提供了作者自己开发的几个探查漏洞的工具，是一本难得一见的黑客技术实用宝典。

读后感

还好下载了英文版,对照着看, 中文版错误百出. 还篡改原文的意思, 随便举个例子: 原著294页 This example shows how application logic can be bypassed, allowing an access control fl aw in which the attacker can view all books, not just books matching the allowed f...  

非常好的书，作者经验丰富，很多东西以后碰到了才会觉得，哦原来在书里都有写

用户评价

入侵的大作业参考了该书 没有怎么看过 比如看的那个跨站 感觉讲得不清楚。。 内容是很全。。

涉及了方方面面，比较有深度。

据说这本书很好！// 我自己看了后的感受，属于入门级的，没有写出技术书应有的深度和实战性，太夸夸其谈地在那讲概念了！

在读 英文版的

无懈可击