AJAX安全技術(shù)

第1章 AJAX安全介紹
1.1 AJAx基礎(chǔ)知識(shí)
1.1.1 什么是AJAX
1.1.2 動(dòng)態(tài)HTML（DHTML）
1.2 AJAX架構(gòu)（Architecture）的轉(zhuǎn)變過程
1.2.1 胖客戶端架構(gòu)
1.2.2 瘦客戶端架構(gòu)
1.2.3 AJAX：最適合的架構(gòu)
1.2.4 從安全角度看胖客戶端應(yīng)用程序
1.2.5 從安全角度看瘦客戶端應(yīng)用程序
1.2.6 從安全角度看AJAX架構(gòu)
1.3 一場完美的攻擊風(fēng)暴
1.3.1 不斷增加的復(fù)雜度、透明度及代碼量
1.3.2 社會(huì)學(xué)問題
1.3.3 AJAX應(yīng)用程序：富有吸引力的、戰(zhàn)略上的目標(biāo)
1.4 本章小結(jié)
第2章 劫持
2.1 攻擊HighTechVactions.net
2.1.1 攻擊票務(wù)系統(tǒng)
2.1.2 攻擊客戶端數(shù)據(jù)綁定
2.1.3 攻擊AJAX APl
2.2 黑夜中的盜竊
第3章 Web攻擊
3.1 基本攻擊分類
3.1.1 資源枚舉
3.1.2 參數(shù)操縱
3.2 其他攻擊
3.2.1 跨站請求偽造攻擊
3.2.2 釣魚攻擊
3.2.3 拒絕服務(wù)（Denial.of-Service，DoS）
3.3 保護(hù)Web應(yīng)用程序免受資源枚舉和參數(shù)操作的攻擊
3.4 本章小結(jié)
第4章 AJAX攻擊層面
4.1 什么是攻擊層面
4.2 傳統(tǒng)W曲應(yīng)用程序的攻擊層面
4.2.1 表單輸入
4.2.2 cookie-
4.2.3 報(bào)頭
4.2.4 隱藏的表單輸入
4.2.5 請求參數(shù)
4.2.6 上傳文件
4.3 傳統(tǒng)的web應(yīng)用程序攻擊：一份成績單
4.4 Web服務(wù)的攻擊層面
4.4.1 Web服務(wù)的方法
4.4.2 Web服務(wù)的定義
4.5 AJAx應(yīng)用程序的攻擊層面
4.5.1 AJAX應(yīng)用程序攻擊層面的來源
4.5.2 黑客的最愛
4.6 正確的輸入驗(yàn)證
4.6.1 有關(guān)黑名單及其他補(bǔ)丁的問題
4.6.2 治標(biāo)不治本
4.6.3 白名單輸入驗(yàn)證
4.6.4 正則表達(dá)式
4.6.5 關(guān)于輸入驗(yàn)證的其他想法
4.7 驗(yàn)證富客戶端的用戶輸入
4.7.1 驗(yàn)證標(biāo)記語言
4.7.2 驗(yàn)證二進(jìn)制文件
4.7.3 驗(yàn)證JavaScfipt源代碼
4.7.4 驗(yàn)證序列化數(shù)據(jù)
4.8 關(guān)于由用戶提供的內(nèi)容
4.9 本章小結(jié)
……
第5章 AJAX代碼的復(fù)雜性
第6章 AJAX應(yīng)用程序的透明度
第7章 劫持AJAX應(yīng)用程序
第8章 攻擊客戶儲(chǔ)存儲(chǔ)
第9章 離線AJAX應(yīng)用程序
第10章 請求來源問題
第11章 Web Mashup和聚合程序
第12章 攻擊表現(xiàn)層
第13章 JavaScript蠕蟲
第14章 測試AJAX應(yīng)用程序
第15章 AJAX框架分析
附錄A Samy蠕蟲源代碼
附錄B Yamanner蠕蟲源代碼