第1章 什么是Web安全 1
1.1 Web安全的发展历程 2
1.1.1 Web安全概念的提出与发展 2
1.1.2 中国Web安全的发展历程 3
1.1.3 当前Web安全的发展现状 5
1.2 Web应用程序中存在的风险及预防 9
1.2.1 Web应用程序的安全套接层（SSL）应用 9
1.2.2 Web应用程序安全的核心问题 12
1.2.3 Web应用程序中存在的安全风险 16
1.2.4 Web应用程序安全的预防及发展趋势 18
1.3 小结 21
技巧与问答 22
第2章 Web应用程序的安全剖析 23
2.1 Web应用程序使用的通信协议——HTTP协议 24
2.1.1 什么是超文本传输协议HTTP 24
2.1.2 统一资源定位器——URL 25
2.1.3 HTTP请求 25
2.1.4 HTTP响应 28
2.1.5 HTTP消息报头 31
2.1.6 利用Telnet观察HTTP协议的通信过程 35
2.1.7 HTTP协议相关技术补充 37
2.2 Web功能及使用技术 39
2.2.1 Web服务器端功能 39
2.2.2 Web客户端功能 45
2.2.3 会话与状态 49
2.3 Web应用程序的内容与功能 49
2.3.1 抓取站点内容——网络爬虫介绍 49
2.3.2 Wireshark抓包步骤详解 51
2.3.3 Web应用程序的传递参数解析 54
2.4 小结 56
技巧与问答 56
第3章 对Web应用程序入侵及防范技术 60
3.1 轻而易举实现的Web攻击——Metasploit攻击 61
3.1.1 Metasploit环境的搭建与安装 61
3.1.2 Metasploit使用教程详解 65
3.2 让用户自动上钩的Web攻击——欺骗攻击 67
3.2.1 常见的欺骗攻击解析 67
3.2.2 经典欺骗攻击解析——网络钓鱼攻击 72
3.2.3 网络钓鱼攻击技术详解 73
3.2.4 网络钓鱼攻击的日常防范 74
3.3 Web攻击的“隐形外衣”——日志逃避 75
3.4 应用于Web应用程序的防范技术 77
3.4.1 适用于任何应用程序的防范技术 77
3.4.2 应用于IIS的防范技术 78
3.4.3 应用于Apache的防范技术 82
3.4.4 应用于PHP的防范技术 85
3.5 小结 89
技巧与问答 89
第4章 利用验证机制漏洞入侵Web及防范技术 92
4.1 Web验证机制实现技术——SSL身份验证 93
4.1.1 SSL身份验证产生背景 93
4.1.2 SSL身份验证协议安全机制 93
4.1.3 利用非对称密钥算法保证密钥本身的安全 96
4.1.4 利用PKI保证公钥的真实性 96
4.1.5 SSL验证协议工作过程 97
4.1.6 Web应用程序应用SSL验证机制 100
4.2 Web验证机制存在的漏洞 101
4.2.1 用户名和密码可以进行预测 101
4.2.2 重置密码和忘记密码漏洞 102
4.2.3 对验证登录的暴力破解攻击 106
4.2.4 对用户密码强度不进行控制 106
4.2.5 对网络安全证书进行攻击 109
4.3 对验证机制漏洞进行防范 111
4.3.1 设置安全可靠的证书 112
4.3.2 对密码重置和忘记密码功能进行控制 113
4.3.3 对密码设置强度进行控制 114
4.3.4 采用多重安全机制实现多因素验证 116
4.4 小结 118
技巧与问答 118
第5章 利用访问控制漏洞入侵Web及防范技术 121
5.1 访问控制模型有哪些 122
5.1.1 自主访问控制模型 124
5.1.2 强制访问控制模型 125
5.1.3 基于角色的访问控制模型 128
5.1.4 基于任务的访问控制模型 130
5.1.5 基于对象的访问控制模型 132
5.1.6 信息流模型 133
5.2 如何实现访问控制机制 134
5.2.1 访问控制的实现机制 134
5.2.2 访问控制表 134
5.2.3 访问控制矩阵 135
5.2.4 访问控制能力列表 135
5.2.5 访问控制标签列表 136
5.2.6 访问控制实现的具体类别 137
5.3 访问控制的授权与审计 137
5.3.1 授权行为 137
5.3.2 信任模型 138
5.3.3 信任管理系统 140
5.3.4 审计跟踪概述 141
5.3.5 审计内容 141
5.4 对访问控制的攻击方法 142
5.4.1 使用其他账户访问应用程序 142
5.4.2 直接访问服务器API端方法的请求 143
5.4.3 URL直接访问Web程序中的静态资源 143
5.4.4 利用HTTP平台级控制的漏洞进行入侵 143
5.5 对访问控制进行安全防范 144
5.5.1 制定安全策略 144
5.5.2 安全级别与访问控制 146
5.6 小结 147
技巧与问答 148
第6章 利用会话管理漏洞入侵Web及防范技术 150
6.1 Web应用程序会话状态 151
6.2 生成会话令牌过程中的漏洞 155
6.2.1 结构化令牌的组成存在漏洞 155
6.2.2 令牌含义的可预测性 156
6.2.3 对令牌的算法存在漏洞 158
6.3 处理会话令牌过程中的漏洞 163
6.3.1 日志记录导致的令牌泄露 163
6.3.2 网络传送导致的令牌泄露 164
6.3.3 会话管理机制存在各种漏洞 167
6.3.4 不能提供有效会话终止功能 167
6.3.5 向应用程序客户端用户发动攻击 169
6.4 对会话管理进行安全防范 169
6.4.1 设置最有效的令牌生成机制 170
6.4.2 保障令牌使用过程中的安全 171
6.4.3 使用日志、监控等辅助功能 173
6.5 小结 173
技巧与问答 174
第7章 利用编程方式进行Web入侵及防范技术 178
7.1 什么是木马 179
7.1.1 木马的工作原理 179
7.1.2 木马的发展演变 179
7.1.3 木马的组成与分类 180
7.2 木马编写的两种实现方法 182
7.2.1 基于ICMP的木马编写步骤详解 182
7.2.2 基于Delphi的木马编写步骤详解 185
7.3 常见的木马伪装方式 190
7.3.1 解析木马的伪装方式 190
7.3.2 CHM木马伪装方式 191
7.3.3 EXE捆绑机伪装方式 195
7.3.4 自解压捆绑木马伪装方式 199
7.4 Web安全双刃剑——计算机扫描技术 201
7.4.1 实现文件目录扫描的方法 201
7.4.2 实现进程扫描的方法 203
7.4.3 实现主机的端口状态扫描的方法 204
7.5 使用木马清除软件进行安全防范 205
7.5.1 在“Windows进程管理器”中管理进程 205
7.5.2 使用“木马清道夫”清除木马 207
7.5.3 使用“木马清除专家”清除木马 210
7.6 小结 213
技巧与问答 213
第8章 数据存储区的入侵及防范技术 217
8.1 什么是SQL注入攻击 218
8.1.1 实现SQL注入攻击的基本条件 219
8.1.2 注入攻击的突破口——寻找攻击入口 222
8.1.3 决定提交变量参数——SQL注入点类型 223
8.1.4 决定注入攻击方式——目标数据库类型 224
8.2 常见的注入工具 226
8.2.1 Domain（明小子）注入工具使用详解 226
8.2.2 NBSI注入工具使用详解 229
8.2.3 啊D注入工具使用详解 231
8.3 XPath注入攻击 233
8.3.1 什么是XPath 233
8.3.2 保存用户信息的XML 235
8.3.3 实现XPath注入的JAVA登录验证源代码 236
8.3.4 简单模拟攻击 237
8.4 LDAP注入攻击 237
8.4.1 LDAP注入攻击介绍 237
8.4.2 LDAP注入攻击中的AND注入 238
8.4.3 LDAP注入攻击中的OR注入 239
8.5 mongodb注入攻击 239
8.5.1 什么是mongodb注入 239
8.5.2 注入攻击步骤详解 241
8.5.3 注入攻击经典案例解析 245
8.6 SQL注入攻击的防范 247
8.7 小结 249
技巧与问答 249
第9章 数据库入侵及防范技术 251
9.1 Web数据库漏洞类型 252
9.1.1 脚本漏洞的头号撒手锏——数据库下载漏洞 252
9.1.2 瞬杀——暴库漏洞 253
9.2 什么是数据库技术 254
9.2.1 动态服务器页面与ActivteX数据对象介绍 254
9.2.2 存取数据库的实现——ADO对象 256
9.2.3 如何通过编程实现数据库连接 257
9.3 数据库下载漏洞的攻击详解 258
9.3.1 Web网站的搭建步骤 258
9.3.2 数据库下载漏洞的攻击流程 260
9.3.3 Web网站数据库的下载流程 263
9.3.4 数据库下载漏洞的防范技术 264
9.4 暴库漏洞的攻击详解 266
9.4.1 conn.asp暴库法介绍 266
9.4.2 暴库漏洞——％5c暴库法 267
9.4.3 暴库攻击的防范技术 273
9.5 小结 274
技巧与问答 275
第10章 利用C00kies攻击及防范技术 278
10.1 Cookies技术详解 279
10.1.1 Cookies基础知识 279
10.1.2 Cookies高级知识 281
10.1.3 Cookies最佳实践 283
10.2 Cookies欺骗攻击 290
10.2.1 Cookies信息存在的漏洞 290
10.2.2 搜索目标计算机中的Cookies信息——IECookiesView工具 292
10.2.3 如何利用Cookies欺骗入侵网站 293
10.3 案例详解——Cookies欺骗入侵网站 296
10.4 如何利用Cookies欺骗实现上传病毒文件 299
10.4.1 “L-Blog中的Cookies欺骗漏洞分析 299
10.4.2 防范Cookies欺骗技术详解 303
10.5 Cookies欺骗的防范措施与技术 303
10.5.1 删除Cookies记录 303
10.5.2 更改Cookies文件的保存位置 305
10.6 小结 306
技巧与问答 306
第11章 利用文件上传漏洞的攻击及防范技术 309
11.1 什么是文件上传漏洞 310
11.1.1 文件上传漏洞的基本原理 310
11.1.2 如何实现文件上传漏洞攻击 311
11.1.3 如何实现绕过文件上传检查功能 313
11.2 文件上传功能中存在的漏洞 313
11.2.1 IIS文件解析问题 313
11.2.2 Apache文件解析问题 314
11.2.3 PHP CGI路径解析问题 315
11.2.4 如何利用上传文件实现“钓鱼” 315
11.3 上传漏洞与目录遍历攻击 316
11.3.1 文件上传漏洞 317
11.3.2 文件下载漏洞（目录遍历攻击） 319
11.4 文件上传漏洞防御 320
11.4.1 系统开发阶段的防御 321
11.4.2 系统运行阶段的防御 321
11.4.3 安全设备的防御 321
11.5 小结 322
技巧与问答 322
第12章 实现XSS（跨站脚本攻击）及防范技术 326
12.1 XSS攻击的3种类型 327
12.1.1 什么是反射型XSS攻击 328
12.1.2 什么是存储型XSS攻击 328
12.1.3 基于DOM的XSS攻击 330
12.2 XSS攻击实例详解 331
12.2.1 XSS攻击的主要途径 331
12.2.2 XSS攻击传送机制类型 332
12.2.3 XSS跨站脚本攻击过程 334
12.3 XSS漏洞利用 337
12.3.1 窃取Cookies 337
12.3.2 渗透路由器 338
12.3.3 读取本地文件 339
12.3.4 Hacking Home Page 339
12.3.5 跨站中的“溢出攻击” 340
12.3.6 XSS Worm 340
12.3.7 DDOS攻击 340
12.4 实现XSS防范技术 341
12.4.1 XSS漏洞的查找与检测 341
12.4.2 HttpOnly防止劫取Cookies 343
12.4.3 输入检查 344
12.4.4 输出检查 344
12.4.5 处理富文体 346
12.4.6 防御DOM Based XSS 346
12.4.7 网站如何应对XSS攻击 347
12.5 小结 348
技巧与问答 348
第13章 攻击Web服务器及防范技术 351
13.1 Web服务器面临的攻击 352
13.1.1 缓冲区溢出 352
13.1.2 目录遍历 353
13.1.3 脚本权限 353
13.1.4 目录浏览 354
13.1.5 默认示例 355
13.1.6 其他服务 355
13.2 Web服务器隐藏漏洞 355
13.2.1 Web服务器常见的8种安全漏洞 356
13.2.2 IIS 5.x/6.0/7.0解析漏洞 357
13.2.3 IIS 8服务器上的隐藏漏洞 358
13.2.4 Nginx服务器畸形解析漏洞 359
13.2.5 Apache解析漏洞 360
13.2.6 Web服务器其他漏洞 361
13.3 Web服务器常用防护工具 362
13.3.1 第三方安全产品 362
13.3.2 Web服务器漏洞扫描工具 363
13.4 Web服务器安全措施 366
13.4.1 Web服务器安全机制 367
13.4.2 Web服务器维护人员守则 367
13.4.3 Web服务器的加固 368
13.4.4 保护公开Web服务器 368
13.4.5 保护Web服务器的6点计划及其他细节 371
13.5 企业级Web服务器安全主动防御措施 374
13.5.1 在编写代码时就要进行漏洞测试 374
13.5.2 对Web服务器进行持续的监控 375
13.5.3 设置蜜罐——将攻击者引向错误的方向 375
13.5.4 专人对Web服务器的安全性进行测试 376
13.6 小结 376
技巧与问答 377
第14章 Web入侵及防范技术 379
14.1 Web入侵技术 380
14.1.1 SQL注入漏洞的入侵 380
14.1.2 ASP上传漏洞技术 381
14.1.3 网站旁注入侵技术 381
14.1.4 提交一句话木马的入侵方式 381
14.1.5 论坛漏洞利用入侵方式 381
14.1.6 Google HACKing技术 382
14.1.7 Web入侵实例 383
14.2 利用手动的方式来防范基于Web的入侵 383
14.2.1 安装补丁／安装杀毒软件 383
14.2.2 设置端口的安全保护功能 384
14.2.3 目录的安全设置 384
14.2.4 IIS控制账号的权限分配 385
14.2.5 注入漏洞的修补以及上传文件类型的限制 385
14.2.6 SQL权限的安全设置 385
14.3 安全软件防御Web攻击——入侵检测技术 387
14.3.1 入侵检测概述 387
14.3.2 入侵检测的信息来源 387
14.4 入侵检测系统详解 388
14.4.1 基于主机的入侵检测系统 388
14.4.2 基于网络的入侵检测系统 390
14.4.3 基于漏洞的入侵检测系统 392
14.5 萨客嘶入侵检测系统 396
14.6 入侵防御系统架构的设计和测试结果 400
14.6.1 防火墙及其局限性 400
14.6.2 入侵检测系统及其局限性 401
14.6.3 防火墙与入侵检测联动防御系统设计 401
14.7 小结 401
技巧与问答 402
第15章 Web框架安全 404
15.1 现代Web框架的安全薄弱点 405
15.1.1 代码调度 405
15.1.2 统一化逻辑处理 406
15.1.3 常见代码高度封装 407
15.1.4 脚手架功能 409
15.2 Web框架与CSRF防御 410
15.2.1 CSRF攻击原理详解 410
15.2.2 CSRF的防御策略 412
15.2.3 CSRF实例——Java代码实现 414
15.2.4 如何选择合适的CSRF防御方法 417
15.3 Web框架与模板引擎 418
15.3.1 什么是模板引擎 419
15.3.2 针对现代Web框架的新型命令执行——模板引擎注入 420
15.3.3 模板注入之方法论 421
15.3.4 如何利用模板引擎漏洞 423
15.4 WebService安全框架 424
15.4.1 生存期 424
15.4.2 异步调用 425
15.4.3 缓存 425
15.4.4 保持状态 426
15.4.5 SoapHeader 426
15.4.6 异常 428
15.5 Web框架自身安全 429
15.5.1 Web框架安全的功能 430
15.5.2 Web框架安全实现 430
15.6 小结 433
技巧与问答 434
第16章 时下最新技术安全解析——HTML5安全 436
16.1 HTML5基础详解 437
16.1.1 什么是HTML5 437
16.1.2 HTML5新特性 437
16.1.3 HTML5安全性分析 439
16.2 HTML5安全风险详解 440
16.2.1 CORS攻击详解 440
16.2.2 WebStorage攻击详解 444
16.2.3 WebSQL攻击详解 446
16.2.4 WebWorker攻击详解 448
16.2.5 WebSocket攻击详解 449
16.2.6 劫持攻击详解 451
16.2.7 API攻击详解 454
16.2.8 新标签攻击详解 455
16.3 HTML5对安全的改进 456
16.3.1 iframe少箱 456
16.3.2 CSP内容安全策略 456
16.3.3 XSS过滤器 457
16.4 讨论：HTML5能否替代Flash增强Web安全性 457
16.5 小结 461
技巧与问答 461
第17章 Web安全新领域——Wi-Fi安全攻防 465
17.1 Wi-Fi基础知识简介 466
17.1.1 Wi-Fi的通信原理 466
17.1.2 Wi-Fi的主要功能 466
17.1.3 Wi-Fi的优势 468
17.1.4 Wi-Fi与蓝牙互补 469
17.2 智能手机Wi-Fi连接 470
17.2.1 Android手机Wi-Fi连接 470
17.2.2 iPhone手机Wi-Fi连接 471
17.3 Wi-Fi密码破解及防范 472
17.3.1 使用软件破解Wi-Fi密码及防范措施 472
17.3.2 使用抓包工具破解Wi-Fi密码 477
17.4 Wi-Fi攻击方式 479
17.4.1 Wi-Fi攻击之一——钓鱼陷阱 480
17.4.2 Wi-Fi攻击之二——陷阱接入点 480
17.4.3 Wi-Fi攻击之三——攻击无线路由器 480
17.4.4 Wi-Fi攻击之四——内网监听 480
17.4.5 Wi-Fi攻击之五——劫机 481
17.5 Wi-Fi安全防范措施 481
17.5.1 日常使用五大安全建议 482
17.5.2 Wi-Fi安全设置 482
17.6 小结 483
技巧与问答 483
第18章 企业Web应用安全计划——全计划 487
18.1 开发的设计和需求阶段——威胁建模解析 488
18.1.1 什么是威胁建模 488
18.1.2 为什么使用威胁建模 489
18.1.3 威胁建模——主要概念 490
18.1.4 Web应用程序安全框架 491
18.1.5 威胁建模——构建方法 492
18.2 应用最关键部位——代码评审 493
18.2.1 代码评审的必要性 493
18.2.2 高效代码审查的10个经验 494
18.2.3 高效代码审查实用工具——Bitbucket 496
18.3 企业网络安全防护案例——Web安全解决方案 502
18.3.1 企业Web安全挑战 502
18.3.2 企业Web安全解决方案 503
18.3.3 专业网络安全防护方案优势 503
18.4 构建企业Web安全的5种防护 505
18.4.1 每一层都可能存在安全漏洞 505
18.4.2 利用IPS构建一个立体的Web防护网 506
18.4.3 选购IPS时要选品牌、看技术实力 506
18.4.4 选购IPS时需要关注其涉及的层面 507
18.4.5 根据Web服务器的规模选择不同规格的产品 507
18.5 “互联网安全＋”企业如何选择Web应用防火墙 508
18.5.1 使用Web应用防火墙的必要性 508
18.5.2 如何选择合适的Web应用防火墙 509
18.6 小结 510
技巧与问答 510