黑客攻防技术宝典 在线电子书 图书标签: 网络安全 黑客 安全 计算机 信息安全 web 技术 Hacker
发表于2025-03-10
黑客攻防技术宝典 在线电子书 pdf 下载 txt下载 epub 下载 mobi 下载 2025
读的是第二版,内容很全,每个面都有涉及,读了之后对于SQL注入的时间延迟有了新的理解,这块讲的挺详细的,还剩下最后22章未读
评分很全面的一本 Web 安全书。
评分很全面的一本 Web 安全书。
评分很全面的一本 Web 安全书。
评分标题山寨了点,其实是本好书,每个web开发者的必读。
Dafydd Stuttard 世界知名的安全技术专家。著名Web应用攻击测试工具Burp Suite的开发者。以网名PortSwigger蜚声安全界。牛津大学博士,现任Next Generation Security Software公司资深安全顾问,主要负责Web应用程序安全。
Marcus Pinto资深渗透测试专家,Next Generation Security Software公司资深安全顾问,主要负责数据库开发团队。拥有剑桥大学硕士学位。
越来越多的关键应用现在已经迁移到网站上,这些Web应用的安全已经成为各机构的重要挑战。知己知彼,方能百战不殆。只有了解Web应用程序中存在的可被利用的漏洞和攻击者所采用的攻击方法,才能更有效地确保Web安全。
本书是Web安全领域专家的经验结晶,系统阐述了如何针对Web应用程序展开攻击与反攻击,详细剖析了攻击时所使用的技巧、步骤和工具,条理清晰,内容全面,几乎涵盖了所有Web核心技术以及Web应用程序的核心功能,另外还为读者提供了作者自己开发的几个探查漏洞的工具,是一本难得一见的黑客技术实用宝典。
更新,豆瓣上的内容过时了,原先7美元1小时的实验室没有了,取而代之的是portswigger网络安全实验室,地址就是portswigger也就是burpsuite的官网,会找吧? 这个实验室是免费的!免费!要是你看了豆瓣上过时的东西就放弃配套线上实操的话那可真是可惜。 我看了采访,不出第三版...
评分书本身写的相当好,但翻译简直就是应届生水准啊,乱七八糟,这么好的一本书都这样糟蹋了,早知道应该买英文版,书本身写得相当好,各种攻防技巧都很明确的写出来了,建议大家买英文版的,中文版的纯粹扯淡,有些地方真的是不知道说些什么,中文不像中文,还不如直接给我英文看
评分"好吧,确实是宝典,英国产。我承认,当年我在 Web 安全找到那种开窍感觉得感谢这本书的第1版。这本书把 Web 安全领域的诸多细分领域都耐心剖析了,有点教科书感觉,这个不是缺点,但也不算很优点。 "其实这些年下来,里面一些技巧点都过期了,而读者如果没当年的时代背景,会...
评分还好下载了英文版,对照着看, 中文版错误百出. 还篡改原文的意思, 随便举个例子: 原著294页 This example shows how application logic can be bypassed, allowing an access control fl aw in which the attacker can view all books, not just books matching the allowed f...
评分提交用户名和密码就可以保证你以安全的身份登录了吗? 有了提示答案你的密码就不会被破解了吗? 电子银行真的那么安全吗? No,No,No! 这世上根本就没有最安全的应用程序。安全只是暂时的、相对的,只是因为那个黑客他还没有到来...... 这本被奉为渗透测试员Bible的中文版...
黑客攻防技术宝典 在线电子书 pdf 下载 txt下载 epub 下载 mobi 下载 2025