Web应用安全与防护

王培培

目录

  • 1 当前Web信息安全形势
    • 1.1 当前Web信息安全形势
  • 2 Web安全防护技术
    • 2.1 Web安全防护技术
  • 3 信息安全法律法规
    • 3.1 信息安全法律法规
  • 4 安全案例分析
    • 4.1 安全案例分析
  • 5 命令注入攻击与防御
    • 5.1 命令注入攻击原理分析
    • 5.2 利用命令注入获取信息
  • 6 文件上传攻击与防御
    • 6.1 文件上传漏洞原理分析
    • 6.2 上传木马获取控制权
    • 6.3 文件上传漏洞攻击与防御方法及实训
  • 7 SQL注入攻击与防御
    • 7.1 SQL注入攻击原理分析、文本框输入的SQL注入方法
    • 7.2 非文本框输入的SQL注入方法、固定提示信息的渗透方法
    • 7.3 利用SQL注入漏洞对文件进行读写、利用sqlmap完成SQL注入
    • 7.4 防范SQL注入及实训
  • 8 SQL盲注攻击与防御
    • 8.1 基于布尔值的字符注入原理、基于布尔值的字节注入原理
    • 8.2 SQL盲注防御方法及实训
  • 9 暴力破解攻击与防御
    • 9.1 利用万能密码、Burp Suite进行暴力破解
  • 10 文件保护机制与安全配置
    • 10.1 文件保护机制与安全配置
  • 11 Web应用中的会话管理与安全问题
    • 11.1 Web应用中的会话管理与安全问题
  • 12 文件包含攻击与防御
    • 12.1 文件包含漏洞原理、文件包含漏洞攻击
    • 12.2 文件包含漏洞的几种应用方法
  • 13 XSS攻击与防御
    • 13.1 XSS攻击原理、反射型XSS攻击方法
    • 13.2 存储型XSS攻击方法、利用Cookie完成Session劫持
    • 13.3 XSS钓鱼攻击
  • 14 CSRF攻击与防御
    • 14.1 CSRF攻击概述，CSRF攻击的流程与常见攻击手法
    • 14.2 案例分析、CSRF防护策略，令牌机制、Referer检查、防御框架的应用
  • 15 代码审计
    • 15.1 代码审计概述、常见代码审计方法、代码审计具体案例
  • 16 Web服务器与数据库安全配置
    • 16.1 Web服务器（如Apache、Nginx）的安全配置、MySql数据库的安全配置与备份策略
  • 17 Web安全事件响应与日志分析
    • 17.1 安全事件响应流程，日志分析与取证技巧，常见入侵痕迹的识别
  • 18 Web应用防火墙（WAF）的配置与使用
    • 18.1 Web应用防火墙的配置与使用
  • 19 前沿Web安全技术与趋势
    • 19.1 前沿技术介绍、零信任架构、AI在Web安全中的应用、Web3.0与区块链安全
利用命令注入获取信息