XSS跨站腳本攻擊剖析與防御

定　價：￥49.00

作　者：	邱永華著
出版社：	人民郵電出版社
叢編項：
標(biāo)　簽：	程序設(shè)計計算機(jī)/網(wǎng)絡(luò) 網(wǎng)站開發(fā)

購買這本書可以去

ISBN：	9787115311047	出版時間：	2013-09-01	包裝：	平裝
開本：	16開	頁數(shù)：	263	字?jǐn)?shù)：

內(nèi)容簡介

　　《XSS跨站腳本攻擊剖析與防御》是一本專門剖析XSS安全的專業(yè)書，總共8章，主要包括的內(nèi)容如下。第1章 XSS初探，主要闡述了XSS的基礎(chǔ)知識，包括XSS的攻擊原理和危害。第2章 XSS利用方式，就當(dāng)前比較流行的XSS利用方式做了深入的剖析，這些攻擊往往基于客戶端，從掛馬、竊取Cookies、會話劫持到釣魚欺騙，各種攻擊都不容忽視。第3章 XSS測試和利用工具，介紹了一些常見的XSS測試工具。第4章發(fā)掘XSS漏洞，著重以黑盒和白盒的角度介紹如何發(fā)掘XSS漏洞，以便幫助讀者樹立安全意識。第5章 XSS Worm，講解了Web 2.0的最大威脅——跨站腳本蠕蟲，剖析了Web 2.0相關(guān)概念和其核心技術(shù)，這些知識對于理解和預(yù)防XSS Worm十分重要。第6章 Flash應(yīng)用安全，就當(dāng)前的Flash應(yīng)用安全做出了深入闡述。第7章深入XSS原理，討論一些比較深入的XSS理論。第8章防御XSS攻擊，介紹了一些防范XSS攻擊的方法，例如，運用XSS Filter進(jìn)行輸入過濾和輸出編碼，使用Firefox瀏覽器的Noscript插件抵御XSS攻擊，使用HTTP-only的Cookies同樣能起到保護(hù)敏感數(shù)據(jù)的作用。《XSS跨站腳本攻擊剖析與防御》適合網(wǎng)站管理人員、信息/網(wǎng)絡(luò)安全或相關(guān)工作從業(yè)者、軟件開發(fā)工程師，以及任何對Web安全技術(shù)感興趣的讀者。

作者簡介

暫缺《XSS跨站腳本攻擊剖析與防御》作者簡介

圖書目錄

第1章 XSS初探
1.1 跨站腳本介紹
1.1.1 什么是XSS跨站腳本
1.1.2 XSS跨站腳本實例
1.1.3 XSS漏洞的危害
1.2 XSS的分類
1.2.1 反射型XSS
1.2.2 持久型XSS
1.3 XSS的簡單發(fā)掘
1.3.1 搭建測試環(huán)境
1.3.2 發(fā)掘反射型的XSS
1.3.3 發(fā)掘持久型的XSS
1.4 XSS Cheat Sheet
1.5 XSS構(gòu)造剖析
1.5.1 繞過XSS-Filter
1.5.2 利用字符編碼
1.5.3 拆分跨站法
1.6 Shellcode的調(diào)用
1.6.1 動態(tài)調(diào)用遠(yuǎn)程JavaScript
1.6.2 使用window.location.hash
1.6.3 XSS Downloader
1.6.4 備選存儲技術(shù)
第2章 XSS利用方式剖析
2.1 Cookie竊取攻擊剖析
2.1.1 Cookie基礎(chǔ)介紹
2.1.2 Cookie會話攻擊原理剖析
2.1.3 Cookie欺騙實例剖析
2.2 會話劫持剖析
2.2.1 了解Session機(jī)制
2.2.2 XSS實現(xiàn)權(quán)限提升
2.2.3 獲取網(wǎng)站W(wǎng)ebshell
2.3 網(wǎng)絡(luò)釣魚
2.3.1 XSS Phishing
2.3.2 XSS釣魚的方式
2.3.3 高級釣魚技術(shù)
2.4 XSS History Hack
2.4.1 鏈接樣式和getComputedStyle（）
2.4.2 JavaScript/CSS history hack
2.4.3 竊取搜索查詢
2.5 客戶端信息刺探
2.5.1 JavaScript實現(xiàn)端口掃描
2.5.2 截獲剪貼板內(nèi)容
2.5.3 獲取客戶端IP地址
2.6 其他惡意攻擊剖析
2.6.1 網(wǎng)頁掛馬
2.6.2 DOS和DDOS
2.6.3 XSS Virus/Worm
第3章 XSS測試和工具剖析
3.1 Firebug
3.2 Tamper Data
3.3 Live HTTP Headers
3.4 Fiddler
3.5 XSS-Proxy
3.6 XSS Shell
3.7 AttackAPI
3.8 Anehta
第4章發(fā)掘XSS漏洞
4.1 黑盒工具測試
4.2 黑盒手動測試
4.3 源代碼安全審計
4.4 JavaScript代碼分析
4.4.1 DOM簡介
4.4.2 第三種XSS——DOM XSS
4.4.3 發(fā)掘基于DOM的XSS
4.5 發(fā)掘Flash XSS
4.6 巧用語言特性
4.6.1 PHP 4 phpinfo（） XSS
4.6.2 $_SERVER[PHP_SELF]
4.6.3 變量覆蓋
第5章 XSS Worm剖析
5.1 Web 2.0應(yīng)用安全
5.1.1 改變世界的Web 2.0
5.1.2 淺談Web 2.0的安全性
5.2 Ajax技術(shù)指南
5.2.1 使用Ajax
5.2.2 XMLHttpRequest對象
5.2.3 HTTP請求
5.2.4 HTTP響應(yīng)
5.3 瀏覽器安全
5.3.1 沙箱
5.3.2 同源安全策略
5.4 XSS Worm介紹
5.4.1 蠕蟲病毒剖析
5.4.2 XSS Worm攻擊原理剖析
5.4.3 XSS Worm剖析
5.4.4 運用DOM技術(shù)
5.5 新浪微博蠕蟲分析
第6章 Flash應(yīng)用安全
6.1 Flash簡介
6.1.1 Flash Player 與SWF
6.1.2 嵌入Flash文件
6.1.3 ActionScript語言
6.2 Flash安全模型
6.2.1 Flash安全沙箱
6.2.2 Cross Domain Policy
6.2.3 設(shè)置管理器
6.3 Flash客戶端攻擊剖析
6.3.1 getURL（） & XSS
6.3.2 Cross Site Flashing
6.3.3 Flash參數(shù)型注入
6.3.4 Flash釣魚剖析
6.4 利用Flash進(jìn)行XSS攻擊剖析
6.5 利用Flash進(jìn)行CSRF
第7章深入XSS原理
7.1 深入淺出CSRF
7.1.1 CSRF原理剖析
7.1.2 CSRF實例講解剖析
7.1.3 CSRF的應(yīng)用剖析
7.2 Hacking JSON
7.2.1 JSON概述
7.2.2 跨域JSON注入剖析
7.2.3 JSON Hijacking
7.3 HTTP Response Splitting
7.3.1 HTTP Header
7.3.2 CRLF Injection原理
7.3.3 校內(nèi)網(wǎng)HRS案例
7.4 MHTML協(xié)議的安全
7.5 利用Data URIs進(jìn)行XSS剖析
7.5.1 Data URIs介紹
7.5.2 Data URIs XSS
7.5.3 vBulletin Data URIs XSS
7.6 UTF-7 BOM XSS
7.7 瀏覽器插件安全
7.7.1 Flash后門
7.7.2 來自PDF的XSS
7.7.3 QuickTime XSS
7.8 特殊的XSS應(yīng)用場景剖析
7.8.1 基于Cookie的XSS
7.8.2 來自RSS的XSS
7.8.3 應(yīng)用軟件中的XSS
7.9 瀏覽器差異
7.9.1 跨瀏覽器的不兼容性
7.9.2 IE嗅探機(jī)制與XSS
7.9.3 瀏覽器差異與XSS
7.10 字符集編碼隱患
第8章防御XSS攻擊
8.1 使用XSS Filter
8.1.1 輸入過濾
8.1.2 輸出編碼
8.1.3 黑名單和白名單
8.2 定制過濾策略
8.3 Web安全編碼規(guī)范
8.4 防御DOM-Based XSS
8.5 其他防御方式
8.5.1 Anti_XSS
8.5.2 HttpOnly Cookie
8.5.3 Noscript
8.5.4 WAF
8.6 防御CSRF攻擊
8.6.1 使用POST替代GET
8.6.2 檢驗HTTP Referer
8.6.3 驗證碼
8.6.4 使用Token
參考文獻(xiàn)