详细目录:
01丨失效的访问控制:攻击者是怎么获取到其他用户信息的?.pdf [8.32M]
02丨路径穿越:你的web应用系统成了攻击者的资源管理器?.pdf [8.31M]
03丨敏感数据泄露:攻击者怎么获取到用户账户的?.pdf [8.82M]
04丨权限不合理:攻击者进来就是root权限?.pdf [10.22M]
05丨csrf:用户为什么不承认他自己的操作?.pdf [9.50M]
06丨加密失败:使用了加密算法也会被破解吗?.pdf [9.92M]
07丨弱编码:程序之间的沟通语言安全吗?.pdf [8.31M]
08丨数字证书:攻击者可以伪造证书吗?.pdf [13.17M]
09丨密码算法问题:数学知识如何提高代码可靠性?.pdf [8.81M]
10丨弱随机数生成器:攻击者如何预测到随机数的?.pdf [9.94M]
11丨忘记加“盐”:加密结果强度不够吗?.pdf [10.75M]
12丨注入:sql注入起手式.pdf [8.18M]
13丨sql注入技战法及最佳安全实践.pdf [8.68M]
14丨自动化注入工具:sqlmap的设计思路.pdf [9.23M]
15丨sqlmap设计架构解析.pdf [8.69M]
16丨自动化注入神器(三):sqlmap的核心实现拆解.pdf [8.68M]
17丨自动化注入神器(四):sqlmap的核心功能解析.pdf [8.09M]
18丨命令注入:开发的web应用为什么成为了攻击者的bash?.pdf [11.77M]
19丨失效的输入检测(上):攻击者有哪些绕过方案?.pdf [8.86M]
20丨失效的输入检测(下):攻击者有哪些绕过方案?.pdf [12.37M]
21丨xss(上):前端攻防的主战场.pdf [10.71M]
22丨xss(中):跨站脚本攻击的危害性.pdf [13.87M]
23丨xss(下):检测与防御方案解析.pdf [9.17M]
24丨资源注入:攻击方式为什么会升级?.pdf [9.45M]
25丨业务逻辑漏洞:好的开始是成功的一半.pdf [9.98M]
26丨包含敏感信息的报错:将安全开发标准应用到项目中.pdf [8.80M]
27丨用户账户安全:账户安全体系设计方案与实践.pdf [10.29M]
28丨安全配置错误:安全问题不只是代码安全.pdf [14.06M]
29丨session与cookie:账户体系的安全设计原理.pdf [12.11M]
30丨httpheader安全标志:协议级别的安全支持.pdf [12.07M]
31丨易受攻击和过时的组件:devsecops与依赖项安全检查.pdf [9.71M]
32丨软件和数据完整性故障:solarwinds事件的幕后黑手.pdf [8.54M]
33丨ssrf:穿越边界防护的利刃.pdf [8.68M]
34丨crawlervsfuzzing:dast与机器学习.pdf [9.68M]
35|自动化攻防:低代码驱动的渗透工具积累.pdf [10.49M]
36|智能攻防:构建个性化攻防平台.pdf [9.77M]
春节策划(二)丨给你推荐4本web安全图书.pdf [8.81M]
春节策划(一)丨视频课内容精选:web渗透测试工具教学.pdf [8.63M]
大咖助场|数字证书,困境与未来.pdf [8.51M]
导读丨解读owasptop102021.pdf [10.13M]
结束语|无畏前行.pdf [7.82M]
开篇词丨从黑客的视角找漏洞,从安全的角度优雅coding.pdf [10.71M]
评论0