Web代碼安全漏洞深度剖析

本書贊譽
序言
前言
致謝
第一部分　準備工作
第1章　搭建代碼審計環(huán)境2
11　基于Windows搭建phpStudy2
12　基于Linux搭建phpStudy4
13　在Linux下利用Docker搭建PHP環(huán)境6
14　phpStorm遠程連接Docker容器14
15　小結20
第2章　輔助工具21
21　代碼調(diào)試工具phpStorm+Xdebug21
22　火狐瀏覽器560的HackBar和FoxyProxy 26
23　抓包工具Burp Suite34
24　小結47
第3章　了解目標48
31　代碼審計的思路與流程48
32　漏洞分析前的準備工作52
33　phpini配置53
34　小結55
第二部分　常規(guī)應用漏洞分析
第4章　SQL注入漏洞及防御58
41　SQL注入的原理及審計思路58
42　GET型SQL注入防御腳本繞過案例剖析60
43　Joomla 注入案例分析67
44　SQL 存儲顯現(xiàn)insert注入案例分析72
45　小結81
第5章　跨站腳本攻擊及防御82
51　XSS簡介82
52　反射型XSS三次URL編碼案例分析88
53　存儲型XSS案例分析95
54　DOM型 XSS案例分析103
55　小結107
第6章　跨站請求偽造漏洞及防御109
61　CSRF原理109
62　GET型CSRF案例分析112
63　POST型CSRF分析117
64　小結121
第7章　文件類型漏洞及防御122
71　文件上傳漏洞122
72　文件上傳漏洞案例剖析124
73　文件下載漏洞134
74　文件下載漏洞實際案例剖析134
75　文件刪除漏洞137
76　文件刪除漏洞實際案例剖析137
77　文件包含漏洞140
78　本地文件包含日志漏洞案例剖析145
79　本地前臺圖片上傳包含漏洞案例剖析153
710　遠程文件包含漏洞案例剖析156
711　小結159
第8章　代碼執(zhí)行漏洞與命令執(zhí)行漏洞160
81　代碼執(zhí)行漏洞的原理160
82　代碼執(zhí)行案例剖析165
83　反序列化代碼執(zhí)行案例剖析169
84　命令執(zhí)行漏洞178
85　命令執(zhí)行漏洞案例分析182
86　小結186
第9章　常規(guī)應用漏洞的其他類型187
91　XXE漏洞187
92　XXE漏洞案例剖析190
93　URL 跳轉(zhuǎn)漏洞193
94　URL跳轉(zhuǎn)漏洞案例剖析194
95　SSRF漏洞198
96　SSRF漏洞案例剖析201
97　PHP 變量覆蓋漏洞203
98　變量覆蓋漏洞案例剖析210
99　小結215
第三部分　業(yè)務安全漏洞分析
第10章　短信驗證碼漏洞及防御218
101　短信驗證碼業(yè)務的安全問題及防御思路218
102　短信驗證碼漏洞案例剖析220
103　小結228
第11章　會話驗證漏洞及防御229
111　會話驗證的過程229
112　Cookie 認證會話漏洞案例剖析230
113　Session身份認證漏洞案例剖析234
114　小結239
第12章　密碼找回漏洞及防御240
121　簡介240
122　密碼找回漏洞案例剖析241
123　小結246
第13章　支付漏洞及防御247
131　簡介247
132　支付漏洞案例剖析248
133　小結253
第14章　越權漏洞及防御254
141　簡介254
142　平行越權案例剖析255
143　垂直越權案例剖析259
144　小結263