Web代碼安全漏洞深度剖析

本書贊譽(yù)
序言
前言
致謝
第一部分　準(zhǔn)備工作
第1章　搭建代碼審計(jì)環(huán)境2
11　基于Windows搭建phpStudy2
12　基于Linux搭建phpStudy4
13　在Linux下利用Docker搭建PHP環(huán)境6
14　phpStorm遠(yuǎn)程連接Docker容器14
15　小結(jié)20
第2章　輔助工具21
21　代碼調(diào)試工具phpStorm+Xdebug21
22　火狐瀏覽器560的HackBar和FoxyProxy 26
23　抓包工具Burp Suite34
24　小結(jié)47
第3章　了解目標(biāo)48
31　代碼審計(jì)的思路與流程48
32　漏洞分析前的準(zhǔn)備工作52
33　phpini配置53
34　小結(jié)55
第二部分　常規(guī)應(yīng)用漏洞分析
第4章　SQL注入漏洞及防御58
41　SQL注入的原理及審計(jì)思路58
42　GET型SQL注入防御腳本繞過案例剖析60
43　Joomla 注入案例分析67
44　SQL 存儲(chǔ)顯現(xiàn)insert注入案例分析72
45　小結(jié)81
第5章　跨站腳本攻擊及防御82
51　XSS簡(jiǎn)介82
52　反射型XSS三次URL編碼案例分析88
53　存儲(chǔ)型XSS案例分析95
54　DOM型 XSS案例分析103
55　小結(jié)107
第6章　跨站請(qǐng)求偽造漏洞及防御109
61　CSRF原理109
62　GET型CSRF案例分析112
63　POST型CSRF分析117
64　小結(jié)121
第7章　文件類型漏洞及防御122
71　文件上傳漏洞122
72　文件上傳漏洞案例剖析124
73　文件下載漏洞134
74　文件下載漏洞實(shí)際案例剖析134
75　文件刪除漏洞137
76　文件刪除漏洞實(shí)際案例剖析137
77　文件包含漏洞140
78　本地文件包含日志漏洞案例剖析145
79　本地前臺(tái)圖片上傳包含漏洞案例剖析153
710　遠(yuǎn)程文件包含漏洞案例剖析156
711　小結(jié)159
第8章　代碼執(zhí)行漏洞與命令執(zhí)行漏洞160
81　代碼執(zhí)行漏洞的原理160
82　代碼執(zhí)行案例剖析165
83　反序列化代碼執(zhí)行案例剖析169
84　命令執(zhí)行漏洞178
85　命令執(zhí)行漏洞案例分析182
86　小結(jié)186
第9章　常規(guī)應(yīng)用漏洞的其他類型187
91　XXE漏洞187
92　XXE漏洞案例剖析190
93　URL 跳轉(zhuǎn)漏洞193
94　URL跳轉(zhuǎn)漏洞案例剖析194
95　SSRF漏洞198
96　SSRF漏洞案例剖析201
97　PHP 變量覆蓋漏洞203
98　變量覆蓋漏洞案例剖析210
99　小結(jié)215
第三部分　業(yè)務(wù)安全漏洞分析
第10章　短信驗(yàn)證碼漏洞及防御218
101　短信驗(yàn)證碼業(yè)務(wù)的安全問題及防御思路218
102　短信驗(yàn)證碼漏洞案例剖析220
103　小結(jié)228
第11章　會(huì)話驗(yàn)證漏洞及防御229
111　會(huì)話驗(yàn)證的過程229
112　Cookie 認(rèn)證會(huì)話漏洞案例剖析230
113　Session身份認(rèn)證漏洞案例剖析234
114　小結(jié)239
第12章　密碼找回漏洞及防御240
121　簡(jiǎn)介240
122　密碼找回漏洞案例剖析241
123　小結(jié)246
第13章　支付漏洞及防御247
131　簡(jiǎn)介247
132　支付漏洞案例剖析248
133　小結(jié)253
第14章　越權(quán)漏洞及防御254
141　簡(jiǎn)介254
142　平行越權(quán)案例剖析255
143　垂直越權(quán)案例剖析259
144　小結(jié)263