Web代碼安全漏洞深度剖析

本書贊譽
序言
前言
致謝
第一部分　準(zhǔn)備工作
第1章　搭建代碼審計環(huán)境2
11　基于Windows搭建phpStudy2
12　基于Linux搭建phpStudy4
13　在Linux下利用Docker搭建PHP環(huán)境6
14　phpStorm遠(yuǎn)程連接Docker容器14
15　小結(jié)20
第2章　輔助工具21
21　代碼調(diào)試工具phpStorm+Xdebug21
22　火狐瀏覽器560的HackBar和FoxyProxy 26
23　抓包工具Burp Suite34
24　小結(jié)47
第3章　了解目標(biāo)48
31　代碼審計的思路與流程48
32　漏洞分析前的準(zhǔn)備工作52
33　phpini配置53
34　小結(jié)55
第二部分　常規(guī)應(yīng)用漏洞分析
第4章　SQL注入漏洞及防御58
41　SQL注入的原理及審計思路58
42　GET型SQL注入防御腳本繞過案例剖析60
43　Joomla 注入案例分析67
44　SQL 存儲顯現(xiàn)insert注入案例分析72
45　小結(jié)81
第5章　跨站腳本攻擊及防御82
51　XSS簡介82
52　反射型XSS三次URL編碼案例分析88
53　存儲型XSS案例分析95
54　DOM型 XSS案例分析103
55　小結(jié)107
第6章　跨站請求偽造漏洞及防御109
61　CSRF原理109
62　GET型CSRF案例分析112
63　POST型CSRF分析117
64　小結(jié)121
第7章　文件類型漏洞及防御122
71　文件上傳漏洞122
72　文件上傳漏洞案例剖析124
73　文件下載漏洞134
74　文件下載漏洞實際案例剖析134
75　文件刪除漏洞137
76　文件刪除漏洞實際案例剖析137
77　文件包含漏洞140
78　本地文件包含日志漏洞案例剖析145
79　本地前臺圖片上傳包含漏洞案例剖析153
710　遠(yuǎn)程文件包含漏洞案例剖析156
711　小結(jié)159
第8章　代碼執(zhí)行漏洞與命令執(zhí)行漏洞160
81　代碼執(zhí)行漏洞的原理160
82　代碼執(zhí)行案例剖析165
83　反序列化代碼執(zhí)行案例剖析169
84　命令執(zhí)行漏洞178
85　命令執(zhí)行漏洞案例分析182
86　小結(jié)186
第9章　常規(guī)應(yīng)用漏洞的其他類型187
91　XXE漏洞187
92　XXE漏洞案例剖析190
93　URL 跳轉(zhuǎn)漏洞193
94　URL跳轉(zhuǎn)漏洞案例剖析194
95　SSRF漏洞198
96　SSRF漏洞案例剖析201
97　PHP 變量覆蓋漏洞203
98　變量覆蓋漏洞案例剖析210
99　小結(jié)215
第三部分　業(yè)務(wù)安全漏洞分析
第10章　短信驗證碼漏洞及防御218
101　短信驗證碼業(yè)務(wù)的安全問題及防御思路218
102　短信驗證碼漏洞案例剖析220
103　小結(jié)228
第11章　會話驗證漏洞及防御229
111　會話驗證的過程229
112　Cookie 認(rèn)證會話漏洞案例剖析230
113　Session身份認(rèn)證漏洞案例剖析234
114　小結(jié)239
第12章　密碼找回漏洞及防御240
121　簡介240
122　密碼找回漏洞案例剖析241
123　小結(jié)246
第13章　支付漏洞及防御247
131　簡介247
132　支付漏洞案例剖析248
133　小結(jié)253
第14章　越權(quán)漏洞及防御254
141　簡介254
142　平行越權(quán)案例剖析255
143　垂直越權(quán)案例剖析259
144　小結(jié)263