Web安全基础及项目实践（面向1+X证书系列教材（网络安全评估））

定　　价：45 元

• 作者：郑丽，安厚霖，崔俊鹏著
• 出版时间：2022/1/1
• ISBN：9787522601632
• 出 版 社：中国水利水电出版社

• 中图法分类：TP393.08 
• 纸张：胶版纸
• 开本：16开

内容简介

本书包括10个项目：项目1和项目2主要介绍Web安全和HTTP协议的基础知识；项目3和项目4介绍漏洞环境的搭建和各种安全工具的使用，包括在Linux系统和Windows系统下搭建漏洞测试平台及Fiddler、SQLMap、Burp Suite、Nmap和AWVS工具的使用；项目5至项目10对常见的漏洞进行了实践，从原理、攻击方法及防御策略等方面详细介绍了XSS漏洞、CSRF漏洞、SQL注入漏洞、文件上传漏洞、文件包含漏洞、点击劫持漏洞、URL跳转漏洞与钓鱼操作和命令执行漏洞。本书可以作为高职高专院校计算机、信息安全、网络工程等相关专业的教材，也可以作为信息安全开发爱好者及1 X认证考试的参考用书。