网络空间安全实验教程

作者: 王顺　编著

6.33万字78人正在读

已完结现代当代当代文学

目录 (167章)

倒序

正文

001 .6 近期不安全配置与路径遍历攻击披露 002 .7 扩展练习 003 不安全的直接对象引用与应用层逻辑漏洞攻击实训 004 .1.1 不安全的直接对象引用定义 005 .1.2 不安全的直接对象引用产生原因 006 .1.3 应用层逻辑漏洞定义与产生原因 007 .1.4 应用层逻辑漏洞危害与常见场景 008 .1.5 实验目的及需要达到的目标 009 .2 Oricity用户注销后还能邀请好友 010 .3 Testphp网站数据库结构泄露 011 .4 Oricity网站有内部测试网页 012 .5 智慧绍兴-积分管理页随机数问题 013 .6 近期不安全的直接对象引用与应用层逻辑漏洞攻击披露 014 .7 扩展练习 015 客户端绕行与文件上传攻击实训 016 .1.1 客户端绕行攻击定义 017 .1.2 客户端绕行攻击的产生原因与危害 018 .1.3 文件上传攻击定义与产生原因 019 .1.4 文件上传攻击常见场景 020 .1.5 实验目的及需要达到的目标 021 .2 Oricity网站JS前端控制被绕行 022 .3 Oricity网站轨迹名采用不同验证规则 023 .4 Oricity网站上传文件大小限制问题 024 .5 智慧绍兴-电子刻字不限制上传文件类型 025 .6 近期客户端绕行与文件上传攻击披露 026 .7 扩展练习 027 弱与不安全的加密算法攻击实训 028 .1.1 数据加密算法简介 029 .1.2 Base64编码 030 .1.3 单项散列函数 031 .1.4 对称加密算法 032 .1.5 非对称加密 033 .1.6 数字证书（权威机构CA）034 .1.7 实验目的及需要达到的目标 035 .2 CTF Postbook删除帖子有不安全加密算法 036 .3 CTF Postbook用户身份Cookie有不安全加密算法 037 .4 近期弱与不安全的加密算法攻击披露 038 .5 扩展练习 039 暴力破解与HTTP Header攻击实训 040 .1.1 暴力破解与定义 041 .1.2 暴力破解分类 042 .1.3 HTTP Header安全定义 043 .1.4 HTTP Header安全常见设置 044 .1.5 实验目的及需要达到的目标 045 .2 Testfire网站登录页面有暴力破解风险 046 .3 CTF Micro-CMS v2网站有暴力破解风险 047 .4 Testfire网站Cookies没有HttpOnly 048 .5 Testphp网站密码未加密传输 048 .5 Testphp网站密码未加密传输 049 .6 近期暴力破解与HTTP Header攻击披露 049 .6 近期暴力破解与HTTP Header攻击披露 050 .7 扩展练习 050 .7 扩展练习 051 HTTP 参数污染/篡改与缓存溢出攻击实训 051 HTTP 参数污染/篡改与缓存溢出攻击实训 052 .1.1 HTTP参数污染定义与产生原因 052 .1.1 HTTP参数污染定义与产生原因 053 .1.2 HTTP参数篡改定义与产生原因 053 .1.2 HTTP参数篡改定义与产生原因 054 .1.3 HTTP参数污染/篡改的危害 054 .1.3 HTTP参数污染/篡改的危害 055 .1.4 缓存溢出攻击定义与产生原因 055 .1.4 缓存溢出攻击定义与产生原因 056 .1.5 常见缓存溢出攻击方式 056 .1.5 常见缓存溢出攻击方式 057 .1.6 实验目的及需要达到的目标 057 .1.6 实验目的及需要达到的目标 058 .2 Oricity网站URL篡改暴露代码细节 058 .2 Oricity网站URL篡改暴露代码细节 059 .3 CTF Postbook网站查看帖子id可以参数污染 059 .3 CTF Postbook网站查看帖子id可以参数污染 060 .4 CTF Cody's First Blog网站admin篡改绕行漏洞 060 .4 CTF Cody's First Blog网站admin篡改绕行漏洞 061 .5 近期HTTP 参数污染/篡改与缓存溢出攻击披露 061 .5 近期HTTP 参数污染/篡改与缓存溢出攻击披露 062 .6 扩展练习 062 .6 扩展练习 063 安全集成攻击平台Burp Suite实训 063 安全集成攻击平台Burp Suite实训 064 .1 Burp Suite主要功能 064 .1 Burp Suite主要功能 065 .2.1 环境需求 065 .2.1 环境需求 066 .2.2 安装步骤 066 .2.2 安装步骤 067 .3 工作流程及配置 067 .3 工作流程及配置 068 .3.1 Burp Suite框架与工作流程 068 .3.1 Burp Suite框架与工作流程 069 .3.2 Burp Suite代理配置 069 .3.2 Burp Suite代理配置 070 .3.3 浏览器代理配置 070 .3.3 浏览器代理配置 071 .4 Proxy工具 071 .4 Proxy工具 072 .5 Spider工具 072 .5 Spider工具 073 .6.1 Scanner使用介绍 073 .6.1 Scanner使用介绍 074 .6.2 Scanner操作 074 .6.2 Scanner操作 075 .6.3 Scanner报告 075 .6.3 Scanner报告 076 .7 Intruder工具 076 .7 Intruder工具 077 .7.1 字典攻击步骤 077 .7.1 字典攻击步骤 078 .7.2 字典攻击结果 078 .7.2 字典攻击结果 079 .8 Repeater工具 079 .8 Repeater工具 080 .9 Sequencer工具 080 .9 Sequencer工具 081 .10 Decoder工具 081 .10 Decoder工具 082 .11 Comparer工具 082 .11 Comparer工具 083 .12 扩展练习 083 .12 扩展练习 084 安全渗透测试工具ZAP实训 084 安全渗透测试工具ZAP实训 085 .1 ZAP工具的特点 085 .1 ZAP工具的特点 086 .2 安装ZAP 086 .2 安装ZAP 087 .2.1 环境需求 087 .2.1 环境需求 088 .2.2 安装步骤 088 .2.2 安装步骤 089 .3 基本原则 089 .3 基本原则 090 .3.1 配置代理 090 .3.1 配置代理 091 .3.2 ZAP的整体框架 091 .3.2 ZAP的整体框架 092 .3.3 用户界面 092 .3.3 用户界面 093 .3.4 基本设置 093 .3.4 基本设置 094 .3.5 工作流程 094 .3.5 工作流程 095 .4 自动扫描实例 095 .4 自动扫描实例 096 .4.1 扫描配置 096 .4.1 扫描配置 097 .4.2 扫描步骤 097 .4.2 扫描步骤 098 .4.3 进一步扫描 098 .4.3 进一步扫描 099 .4.4 扫描结果 099 .4.4 扫描结果 100 .5.1 扫描配置 100 .5.1 扫描配置 101 .5.2 扫描步骤 101 .5.2 扫描步骤 102 .5.3 扫描结果 102 .5.3 扫描结果 103 .6.1 IDE中的警报Alerts 103 .6.1 IDE中的警报Alerts 104 .6.2 生成报告 104 .6.2 生成报告 105 .6.3 安全扫描报告分析 105 .6.3 安全扫描报告分析 106 .7 扩展练习 106 .7 扩展练习 107 参考文献 107 参考文献

精选推荐

领导力法则

[中国纺织出版社]

陆禹萌

已完结当代文学

销售心理学

[中国纺织出版社]

兰华

已完结当代文学

销售就是玩转情商

[中国纺织出版社]

王威

已完结当代文学

销售员情商实战训练

成功的销售需要高智商，更需要高情商。一个销售员的销售业绩，往往与他的情商成正比。本书从十个方面详细讲述了有效运用情商，提高销售业绩的方法和技巧。通过实际销售案例和销售心理学理论指导，以及实战点拨和情商拓展训练，帮助读者全方位、快速提高情商。故事性、多版块、碎片化的内容设置，有效降低读者阅读疲劳，提高阅读兴趣，不论是奔波在路上的销售小白，还是带领团队奋勇向前的销售经理，都能从中找到适合自己的销售软技巧。

刘军

已完结当代文学

让未来的你，感谢现在勇敢的自己

[中国纺织出版社]

王介威

已完结当代文学

行为心理学：华生的实用心理学课

[中国纺织出版社]

（美）约翰·华生著.倪彩

已完结当代文学

行为心理学入门（完全图解版）

行为心理学入门（完全图解版）是以作者多来年的心理辅导和咨询数据为素材，对现实生活中的行为心理学应用进行了形象、深入、全面的论述和解读。本书与日本心理学图解书形式相同，浅显易读，有趣又益。

武莉

已完结当代文学

自卑与超越

《自卑与（全译插图典藏版）》是个体心理学研究领域的著作，也是人本主义心理学先驱阿尔弗雷德·阿德勒的很好著作。阿德勒的学说以“自卑感”与“创造性自我”为中心，并强调“社会意识”。全书立足个人心理学的观点，从教育、家庭、婚姻、伦理、社交等多个领域，以大量的实例为论述基础，阐明了人生意义的真谛，帮助人们克服自卑、不断超自己，正确对待职业，正确理解社会与性。本书直接促进了亲子教育、人格培养、婚姻与爱情、职业生涯、家庭建设、人际关系等诸多领域的长足发展，成为人们了解心理学的经典读物。

（奥）阿尔弗雷德·阿德勒

已完结当代文学

自制力：道理我都懂，为什么就是过不好人生

[中国纺织出版社]

邱开杰

已完结当代文学