Web��ȫ�������
	����	59.00
	������	���ӹ�ҵ������
	���	1
	����ʱ��	2015��04��
	����	16��
	����	�ű�˧��
	װ֡	ƽװ
	ҳ��	345
	����	590000
	ISBN����	9787121255816

��1ƪ ����ƪ
��1�� Web��ȫ��� 2
1.1 ����������α����ֵ� 2
1.2 ��θ��õ�ѧϰWeb��ȫ 4
��2�� ����HTTP�������� 6
2.1 HTTP����� 6
2.1.1 ����HTTP���� 6
2.1.2 HTTP����� 7
2.1.3 ģ��HTTP���� 13
2.1.4 HTTP����HTTPS������� 14
2.2 ��ȡHTTP���� 15
2.2.1 Burp Suite Proxy ������ 15
2.2.2 Fiddler 19
2.2.3 WinSock Expert 24
2.3 HTTPӦ�ã���ñSEO֮��������ٳ� 24
2.4 �� 25
��3�� ��Ϣ̽�� 26
3.1 Google Hack 26
3.1.1 �Ѽ������� 26
3.1.2 �Ѽ�Web��Ϣ 27
3.2 Nmap������ 29
3.2.1 ��װNmap 29
3.2.2 ̽��������Ϣ 30
3.2.3 Nmap�ű����� 32
3.3 DirBuster 33
3.4 ָ��ʶ�� 35
3.5 �� 38
��4�� ©��ɨ�� 39
4.1 Burp Suite 39
4.1.1 Target 39
4.1.2 Spider 40
4.1.3 Scanner 42
4.1.4 Intruder 43
4.1.5 ����ģ�� 46
4.2 AWVS 49
4.2.1 WVS��ɨ�� 50
4.2.2 Webɨ����� 52
4.2.3 WVS���� 53
4.3 AppScan 54
4.3.1 ʹ��AppScanɨ�� 55
4.3.2 ������ 58
4.3.3 AppScan�������� 58
4.4 �� 61
��2ƪ ԭ��ƪ
��5�� SQLע��©�� 64
5.1 SQLע��ԭ�� 64
5.2 ע��©������ 66
5.2.1 ������ע�� 66
5.2.2 �ַ���ע�� 67
5.2.3 SQLע����� 68
5.3 �������ݿ�ע��69
5.3.1 SQL Server 69
5.3.2 MySQL 75
5.3.3 Oracle 84
5.4 ע�빤�� 89
5.4.1 SQLMap 89
5.4.2 Pangolin 95
5.4.3 Havij 98
5.5 ��ֹSQLע�� 99
5.5.1 �ϸ���������� 100
5.5.2 �����ַ�ת�� 101
5.5.3 ʹ��Ԥ������� 102
5.5.4 ��ܼ��� 103
5.5.5 �洢���� 104
5.6 �� 105
��6�� �ϴ�©�� 106
6.1 ����©�� 106
6.1.1 IIS����©�� 106
6.1.2 Apache����©�� 109
6.1.3 PHP CGI����©�� 110
6.2 �ƹ��ϴ�©�� 110
6.2.1 �ͻ��˼�� 112
6.2.2 �������˼�� 115
6.3 �ı��༭���ϴ�©�� 123
6.4 �޸��ϴ�©�� 127
6.5 �� 128
��7�� XSS��վ�ű�©�� 129
7.1 XSSԭ����� 129
7.2 XSS���� 130
7.2.1 ������XSS 130
7.2.2 �洢��XSS 131
7.2.3 DOM XSS 132
7.3 ���XSS 133
7.3.1 �ֹ����XSS 134
7.3.2 ȫ�Զ����XSS 134
7.4 XSS�߼����� 134
7.4.1 XSS�Ự�ٳ� 135
7.4.2 XSS Framework 141
7.4.3 XSS GetShell 144
7.4.3 XSS��� 149
7.5 �޸�XSS��վ©�� 151
7.5.1 ��������� 151
7.5.2 HttpOnly 158
7.6 �� 160
��8�� ����ִ��©�� 161
8.1 OS����ִ��©��ʾ�� 161
8.2 ����ִ��ģ�� 162
8.2.1 PHP����ִ�� 163
8.2.2 Java����ִ�� 165
8.3 ���ִ��©�� 166
8.3.1 Struts2����ִ��©�� 166
8.3.2 ThinkPHP����ִ��©�� 169
8.3 ��������ִ��©�� 169
��9�� �ļ�����©�� 171
9.1 ����©��ԭ����� 171
9.1.1 PHP���� 171
9.1.2 JSP���� 180
9.2 ��ȫ��д���� 184
9.3 �� 184
��10�� ����©�� 185
10.1 CSRF 185
10.1.1 CSRF����ԭ�� 185
10.1.2 CSRF����������GET�� 186
10.1.3 CSRF����������POST�� 188
10.1.4 �����Cookie���� 190
10.1.5 ���CSRF©�� 193
10.1.6 Ԥ����վ����α�� 197
10.2 �߼�����©�� 199
10.2.1 �ھ��߼�©�� 199
10.2.2 �ƹ���Ȩ��֤ 200
10.2.3 �����һ��߼�©�� 204
10.2.4 ֧���߼�©�� 205
10.2.5 ָ���˻����⹥�� 209
10.3 ����ע�� 210
10.3.1 XMLע�� 211
10.3.2 XPathע�� 212
10.3.3 JSONע�� 215
10.3.4 HTTP Parameter Pollution 216
10.4 URL��ת����� 218
10.4.1 URL��ת 218
10.4.2 ���� 220
10.5 WebServerԶ�̲��� 224
10.5.1 Tomcat 224
10.5.2 JBoss 226
10.5.3 WebLogic 229
10.6 �� 233
��3ƪ ʵսƪ
��11�� ʵս��������� 236
11.1 ��Դ����ȫ���� 236
11.1.1 0day���� 236
11.1.2 ��վ��̨��ȫ 238
11.1.3 MD5����ȫ�� 243
11.2 �Ͽ� 248
11.2.1 ֧�������� 248
11.2.2 ��֧�������� 253
11.3 �� 262
��4ƪ �ۺ�ƪ
��12�� �����ƽ���� 264
12.1 C/S�ܹ��ƽ� 265
12.2 B/S�ܹ��ƽ� 272
12.3 �����ƽⰸ�� 275
12.4 ��ֹ�����ƽ� 277
12.5 �� 278
��13�� ��ע���� 279
13.1 ��������Web�ܹ� 279
13.2 IP�����ѯ 280
13.3 SQL����ѯ 282
13.4 Ŀ¼ԽȨ 283
13.5 ����ע��� 284
13.6 CDN 286
13.7 �� 288
��14�� ��Ȩ 290
14.1 �����Ȩ 290
14.2 �����������Ȩ 294
14.2.1 ��Ϣ�Ѽ� 294
14.2.2 ���ݿ���Ȩ 296
14.2.3 FTP��Ȩ 302
14.2.4 PcAnywhere��Ȩ 312
14.3 ����������Ȩ 314
14.4 ��Ȩ���� 315
14.4.1 3389�˿� 315
14.4.2 �˿�ת�� 318
14.4.3 �������Ȩ 320
14.4.4 DLL�ٳ� 321
14.4.5 ��Ӻ��� 322
14.5 ����������Ȩ��ʩ 324
14.6 �� 325
��15�� ARP��ƭ���� 326
15.1 ARP���� 326
15.1.1 ARP����� 326
15.1.2 ����������ͨ�� 327
15.1.3 ARP��ƭԭ�� 328
15.2 ARP���� 329
15.2.1 Cain 329
15.2.2 Ettercap 332
15.2.3 NetFuke 336
15.3 ����ARP���� 339
15.4 �� 340
��16�� ��Ṥ��ѧ 341
16.1 ��Ϣ�Ѽ� 341
16.2 ��ͨ 343
16.3 � 344
16.4 �� 345
�������� 346

�����ܽ��˵�ǰ���еĸ�Σ©�����γ�ԭ�