安全之路_Web渗透技术及实战案例解析

内容简介 本书是《Web渗透技术及实战案例解析》一书的第2版。本书从Web渗 透的专业角度，结合网络攻防中的实际案例，图文并茂地再现了Web渗 透的精彩过程。本书还精选经典案例，搭建测试环境，供读者进行测 试。本书较第1版更加系统、科学地介绍了各种渗透技术，由浅入深地 介绍和分析了目前网络上流行的Web渗透攻击方法和手段，并结合作者 多年的网络安全实践经验给出了相应的安全防范措施，对一些经典案例 还给出了经验总结和技巧归纳。本书最大的特色是实用性高、实战性 强、思维灵活，内容主要包括Web渗透必备技术、常见的加密与解密攻 击、Web漏洞扫描、常见的文件上传漏洞及利用、SQL注入漏洞及利 用、高级渗透技术、Windows和Linux提权、Windows和Linux的安全防 范等。 本书既可以作为政府、企业网络安全从业者的参考资料，也可以作为大 专院校学生学习渗透测试的教材。 未经许可，不得以任何方式复制或抄袭本书之部分或全部内容。 版权所有，侵权必究。 图书在版编目（CIP）数据 安全之路：Web渗透技术及实战案例解析／陈小兵编著.－2版.－北京： 电子工业出版社，2015.9 （安全技术大系） ISBN 978-7-121-26774-1 Ⅰ．①安… Ⅱ．①陈… Ⅲ．①计算机网络－安全技术 Ⅳ． ①TP393.08 中国版本图书馆CIP数据核字（2015）第169571号 责任编辑：潘 昕 印 刷：北京丰源印刷厂 装 订：三河市皇庄路通装订厂 出版发行：电子工业出版社 北京市海淀区万寿路173信箱 邮编100036 开 本：787×1092 1/16 印 张：36.5 字 数：880千字 版 次：2012年4月第1版 2015年9月第2版 印 次：2015年9月第1次印刷 定 价：99.00元 凡所购买电子工业出版社图书有缺损问题，请向购买书店调换。若书店 售缺，请与本社发行部联系，联系及邮购电话：（010）88254888。 质量投诉请发邮件至zlts@phei.com.cn，盗版侵权举报请发邮件至 dbqq@phei.com.cn。 服务热线：（010）88258888。 序1 我和小兵相识多年。他起初作为《黑客防线》的读者，而后作为《黑客 防线》的作者，在十几年的时间里，虽经历过工作变动，其间还有几年 去读研究生，但始终没有脱离和《黑客防线》技术团队的关系。多年 来，他的兴趣和主要钻研的技术领域一直都在网络安全方面，特别是 Web安全领域。对于一个既无学科传承，又无技术体系的全新领域，一 头扎进去就是十几年，这在近乎杂乱和浮躁的网络技术行业实属少见。 这是他的兴趣，更重要的是，他似乎感觉到，在网络时代，......