大庆师范学院图书馆书目检索系统

Online Public Access Catalogue

题名/责任者:

Web漏洞搜索/(美)彼得·亚沃斯基(Peter Yaworski)著 恒安信雅书社译

出版发行项:

北京:机械工业出版社,2021

ISBN及定价:

978-7-111-69135-8/CNY89.00

载体形态项:

18,243页;24cm

并列正题名:

Real-world bug hunting: a field guide to Web hacking

丛编项:

网络空间安全技术丛书

个人责任者:

(美) 亚沃斯基 (Yaworski, Peter) 著

团体次要责任者:

恒安信雅书社 译

学科主题:

计算机网络-网络安全

中图法分类号:

TP393.08

一般附注:

华章IT

版本附注:

No Starch Press授权出版

提要文摘附注:

本书是寻找软件漏洞的指南,你将了解最常见的网络漏洞,如跨站点脚本、不安全的直接对象引用和伪造服务器端请求。通过学习从Twitter、Facebook、Google、Uber等应用程序的赏金漏洞中选取的真实案例,你会看到黑客如何在转账时调用竞态条件,使用URL参数让用户喜欢上非预期的推文等。

豆瓣简介：