白帽子講Web安全

第一篇 世界觀安全
　第1章 我的安全世界觀 
　　1.1 web安全簡(jiǎn)史 
　　1.1.1 中國(guó)黑客簡(jiǎn)史 
　　1.1.2 黑客技術(shù)的發(fā)展歷程 
　　1.1.3 web安全的興起 
　　1.2 黑帽子，白帽子 
　　1.3 返璞歸真，揭秘安全的本質(zhì) 
　　1.4 破除迷信，沒(méi)有銀彈 
　　1.5 安全三要素 
　　1.6 如何實(shí)施安全評(píng)估 
　　1.6.1 資產(chǎn)等級(jí)劃分 
　　1.6.2 威脅分析 
　　1.6.3 風(fēng)險(xiǎn)分析 
　　1.6.4 設(shè)計(jì)安全方案 
　　1.7 白帽子兵法 
　　1.7.1 secure by default原則 
　　1.7.2 縱深防御原則 
　　1.7.3 數(shù)據(jù)與代碼分離原則 
　　.1.7.4 不可預(yù)測(cè)性原則 
　　1.8 小結(jié) 
　?。ǜ剑┱l(shuí)來(lái)為漏洞買(mǎi)單？ 
第二篇 客戶(hù)端腳本安全
　第2章 瀏覽器安全 
　　2.1 同源策略 
　　2.2 瀏覽器沙箱 
　　2.3 惡意網(wǎng)址攔截 
　　2.4 高速發(fā)展的瀏覽器安全 
　　2.5 小結(jié) 
　第3章 跨站腳本攻擊（xss） 
　　3.1 xss簡(jiǎn)介 
　　3.2 xss攻擊進(jìn)階 
　　3.2.1 初探xss payload 
　　3.2.2 強(qiáng)大的xss payload 
　　3.2.3 xss 攻擊平臺(tái) 
　　3.2.4 終極武器：xss worm 
　　3.2.5 調(diào)試javascript 
　　3.2.6 xss構(gòu)造技巧 
　　3.2.7 變廢為寶：mission impossible 
　　3.2.8 容易被忽視的角落：flash xss 
　　3.2.9 真的高枕無(wú)憂(yōu)嗎：javascript開(kāi)發(fā)框架 
　　3.3 xss的防御 
　　3.3.1 四兩撥千斤：httponly 
　　3.3.2 輸入檢查 
　　3.3.3 輸出檢查 
　　3.3.4 正確地防御xss 
　　3.3.5 處理富文本 
　　3.3.6 防御dom based xss 
　　3.3.7 換個(gè)角度看xss的風(fēng)險(xiǎn) 
　　3.4 小結(jié) 
　第4章 跨站點(diǎn)請(qǐng)求偽造（csrf） 
　　4.1 csrf簡(jiǎn)介 
　　4.2 csrf進(jìn)階 
　　4.2.1 瀏覽器的cookie策略 
　　4.2.2 p3p頭的副作用 
　　4.2.3 get? post? 
　　4.2.4 flash csrf 
　　4.2.5 csrf worm 
　　4.3 csrf的防御 
　　4.3.1 驗(yàn)證碼 
　　4.3.2 referer check 
　　4.3.3 anti csrf token 
　　4.4 小結(jié) 
　第5章 點(diǎn)擊劫持（clickjacking） 
　　5.1 什么是點(diǎn)擊劫持 
　　5.2 flash點(diǎn)擊劫持 
　　5.3 圖片覆蓋攻擊 
　　5.4 拖拽劫持與數(shù)據(jù)竊取 
　　5.5 clickjacking 3.0：觸屏劫持 
　　5.6 防御clickjacking 
　　5.6.1 frame busting 
　　5.6.2 x-frame-options 
　　5.7 小結(jié) 
　第6章 html 5 安全 
　　6.1 html 5新標(biāo)簽 
　　6.1.1 新標(biāo)簽的xss 
　　6.1.2 iframe的sandbox 
　　6.1.3 link types: noreferrer 
　　6.1.4 canvas的妙用 
　　6.2 其他安全問(wèn)題 
　　6.2.1 cross-origin resource sharing 
　　6.2.2 postmessage——跨窗口傳遞消息 
　　6.2.3 web storage 
　　6.3 小結(jié) 
第三篇 服務(wù)器端應(yīng)用安全
　第7章 注入攻擊 
　　7.1 sql注入 
　　7.1.1 盲注（blind injection） 
　　7.1.2 timing attack 
　　7.2 數(shù)據(jù)庫(kù)攻擊技巧 
　　7.2.1 常見(jiàn)的攻擊技巧 
　　7.2.2 命令執(zhí)行 
　　7.2.3 攻擊存儲(chǔ)過(guò)程 
　　7.2.4 編碼問(wèn)題 
　　7.2.5 sql column truncation 
　　7.3 正確地防御sql注入 
　　7.3.1 使用預(yù)編譯語(yǔ)句 
　　7.3.2 使用存儲(chǔ)過(guò)程 
　　7.3.3 檢查數(shù)據(jù)類(lèi)型 
　　7.3.4 使用安全函數(shù) 
　　7.4 其他注入攻擊 
　　7.4.1 xml注入 
　　7.4.2 代碼注入 
　　7.4.3 crlf注入 
　　7.5 小結(jié) 
　第8章 文件上傳漏洞 
　　8.1 文件上傳漏洞概述 
　　8.1.1 從fckeditor文件上傳漏洞談起 
　　8.1.2 繞過(guò)文件上傳檢查功能 
　　8.2 功能還是漏洞 
　　8.2.1 apache文件解析問(wèn)題 
　　8.2.2 iis文件解析問(wèn)題 
　　8.2.3 php cgi路徑解析問(wèn)題 
　　8.2.4 利用上傳文件釣魚(yú) 
　　8.3 設(shè)計(jì)安全的文件上傳功能 
　　8.4 小結(jié) 
　第9章 認(rèn)證與會(huì)話(huà)管理 
　　9.1 who am i? 
　　9.2 密碼的那些事兒 
　　9.3 多因素認(rèn)證 
　　9.4 session與認(rèn)證 
　　9.5 session fixation攻擊 
　　9.6 session保持攻擊 
　　9.7 單點(diǎn)登錄（sso） 
　　9.8 小結(jié) 
　第10章 訪(fǎng)問(wèn)控制 
　　10.1 what can i do? 
　　10.2 垂直權(quán)限管理 
　　10.3 水平權(quán)限管理 
　　10.4 oauth簡(jiǎn)介 
　　10.5 小結(jié) 
　第11章 加密算法與隨機(jī)數(shù) 
　　11.1 概述 
　　11.2 stream cipher attack 
　　11.2.1 reused key attack 
　　11.2.2 bit-flipping attack 
　　11.2.3 弱隨機(jī)iv問(wèn)題 
　　11.3 wep破解 
　　11.4 ecb模式的缺陷 
　　11.5 padding oracle attack 
　　11.6 密鑰管理 
　　11.7 偽隨機(jī)數(shù)問(wèn)題 
　　11.7.1 弱偽隨機(jī)數(shù)的麻煩 
　　11.7.2 時(shí)間真的隨機(jī)嗎 
　　11.7.3 破解偽隨機(jī)數(shù)算法的種子 
　　11.7.4 使用安全的隨機(jī)數(shù) 
　　11.8 小結(jié) 
　?。ǜ剑﹗nderstanding md5 length extension attack 
　第12章 web框架安全 
　　12.1 mvc框架安全 
　　12.2 模板引擎與xss防御 
　　12.3 web框架與csrf防御 
　　12.4 http headers管理 
　　12.5 數(shù)據(jù)持久層與sql注入 
　　12.6 還能想到什么 
　　12.7 web框架自身安全 
　　12.7.1 struts 2命令執(zhí)行漏洞 
　　12.7.2 struts 2的問(wèn)題補(bǔ)丁 
　　12.7.3 spring mvc命令執(zhí)行漏洞 
　　12.7.4 django命令執(zhí)行漏洞 
　　12.8 小結(jié) 
　第13章 應(yīng)用層拒絕服務(wù)攻擊 
　　13.1 ddos簡(jiǎn)介 
　　13.2 應(yīng)用層ddos 
　　13.2.1 cc攻擊 
　　13.2.2 限制請(qǐng)求頻率 
　　13.2.3 道高一尺，魔高一丈 
　　13.3 驗(yàn)證碼的那些事兒 
　　13.4 防御應(yīng)用層ddos 
　　13.5 資源耗盡攻擊 
　　13.5.1 slowloris攻擊 
　　13.5.2 http post dos 
　　13.5.3 server limit dos 
　　13.6 一個(gè)正則引發(fā)的血案：redos 
　　13.7 小結(jié) 
　第14章 php安全 
　　14.1 文件包含漏洞 
　　14.1.1 本地文件包含 
　　14.1.2 遠(yuǎn)程文件包含 
　　14.1.3 本地文件包含的利用技巧 
　　14.2 變量覆蓋漏洞 
　　14.2.1 全局變量覆蓋 
　　14.2.2 extract()變量覆蓋 
　　14.2.3 遍歷初始化變量 
　　14.2.4 import_request_variables變量覆蓋 
　　14.2.5 parse_str()變量覆蓋 
　　14.3 代碼執(zhí)行漏洞 
　　14.3.1 “危險(xiǎn)函數(shù)”執(zhí)行代碼 
　　14.3.2 “文件寫(xiě)入”執(zhí)行代碼 
　　14.3.3 其他執(zhí)行代碼方式 
　　14.4 定制安全的php環(huán)境 
　　14.5 小結(jié) 
　第15章 web server配置安全 
　　15.1 apache安全 
　　15.2 nginx安全 
　　15.3 jboss遠(yuǎn)程命令執(zhí)行 
　　15.4 tomcat遠(yuǎn)程命令執(zhí)行 
　　15.5 http parameter pollution 
　　15.6 小結(jié) 
第四篇 互聯(lián)網(wǎng)公司安全運(yùn)營(yíng)
　第16章 互聯(lián)網(wǎng)業(yè)務(wù)安全 
　　16.1 產(chǎn)品需要什么樣的安全 
　　16.1.1 互聯(lián)網(wǎng)產(chǎn)品對(duì)安全的需求 
　　16.1.2 什么是好的安全方案 
　　16.2 業(yè)務(wù)邏輯安全 
　　16.2.1 永遠(yuǎn)改不掉的密碼 
　　16.2.2 誰(shuí)是大贏家 
　　16.2.3 瞞天過(guò)海 
　　16.2.4 關(guān)于密碼取回流程 
　　16.3 賬戶(hù)是如何被盜的 
　　16.3.1 賬戶(hù)被盜的途徑 
　　16.3.2 分析賬戶(hù)被盜的原因 
　　16.4 互聯(lián)網(wǎng)的垃圾 
　　16.4.1 垃圾的危害 
　　16.4.2 垃圾處理 
　　16.5 關(guān)于網(wǎng)絡(luò)釣魚(yú) 
　　16.5.1 釣魚(yú)網(wǎng)站簡(jiǎn)介 
　　16.5.2 郵件釣魚(yú) 
　　16.5.3 釣魚(yú)網(wǎng)站的防控 
　　16.5.4 網(wǎng)購(gòu)流程釣魚(yú) 
　　16.6 用戶(hù)隱私保護(hù) 
　　16.6.1 互聯(lián)網(wǎng)的用戶(hù)隱私挑戰(zhàn) 
　　16.6.2 如何保護(hù)用戶(hù)隱私 
　　16.6.3 do-not-track 
　　16.7 小結(jié) 
　?。ǜ剑┞闊┑慕K結(jié)者 
　第17章 安全開(kāi)發(fā)流程（sdl） 
　　17.1 sdl簡(jiǎn)介 
　　17.2 敏捷sdl 
　　17.3 sdl實(shí)戰(zhàn)經(jīng)驗(yàn) 
　　17.4 需求分析與設(shè)計(jì)階段 
　　17.5 開(kāi)發(fā)階段 
　　17.5.1 提供安全的函數(shù) 
　　17.5.2 代碼安全審計(jì)工具 
　　17.6 測(cè)試階段 
　　17.7 小結(jié) 
　第18章 安全運(yùn)營(yíng) 
　　18.1 把安全運(yùn)營(yíng)起來(lái) 
　　18.2 漏洞修補(bǔ)流程 
　　18.3 安全監(jiān)控 
　　18.4 入侵檢測(cè) 
　　18.5 緊急響應(yīng)流程 
　　18.6 小結(jié) 
　?。ǜ剑┱?wù)劵ヂ?lián)網(wǎng)企業(yè)安全的發(fā)展方向