網(wǎng)絡(luò)空間安全實驗教程
《網(wǎng)絡(luò)空間安全實驗教程》內(nèi)容包括注入攻擊、XSS與XXE攻擊、認證與授權(quán)攻擊、開放重定向與IFrame框架釣魚攻擊、CSRF/SSRF與遠程代碼執(zhí)行攻擊、不安全配置與路徑遍歷攻擊、不安全的直接對象引用與應(yīng)用層邏輯漏洞攻擊、客戶端繞行與文件上傳攻擊、弱與不安全的加密算法攻擊、暴力破解與HTTPHeader攻擊、HTTP參數(shù)污染篡改與緩存溢出攻擊,還講解了兩種安全測試工具的使用,包括BurpSuite和ZAP。《網(wǎng)絡(luò)空間安全實驗教程》既可作為高等院校計算機類、信息類、工程和管理類專業(yè)網(wǎng)絡(luò)安全相關(guān)課程的教材,也可作為軟件開發(fā)工程師、軟件測試工程師、信息安全工程師、信息安全架構(gòu)師等的參考書或培訓(xùn)指導(dǎo)書。
·8.2萬字