Web應(yīng)用程序的黑客防范

第1章  黑客方法論                  
 1. l  概過(guò)                  
 1. 2  黑客簡(jiǎn)史                  
 1. 2. 1  電話系統(tǒng)黑客                  
 1. 2. 2  計(jì)算機(jī)黑客                  
 1. 3  產(chǎn)生黑客的原因                  
 1. 3. l  黑客的兩面性                  
 1. 3. 2  與安全專家共事                  
 1. 4  當(dāng)前存在的幾種攻擊類型                  
 1. 4. 1  DoS/DDoS                  
 1. 4. 2  病毒攻擊                  
 1. 4. 3  竊取                  
 1. 5  Web應(yīng)用程序面臨的安全威脅                  
 1. 5. l  隱藏操作                  
 1. 5. 2  參數(shù)篡改                  
 1. 5. 3  站際腳本                  
 1. 5. 4  緩沖區(qū)溢出                  
 1. 5. 5  cookie毒藥                  
 1. 6  預(yù)防黑客人侵                  
 1. 7  小結(jié)                  
 1. 8  解決方案快速檢索                  
 1. 9  常見(jiàn)問(wèn)題                  
 第2章  代碼磨工                  
 2. l  概述                  
 2. 2  代碼磨工簡(jiǎn)介                  
 2. 3  創(chuàng)造性地編碼                  
 2. 4  從代碼磨工的角度考慮安全問(wèn)題                  
 2. 5  創(chuàng)建功能安全的Web應(yīng)用程序                  
 2. 5. l  代碼實(shí)現(xiàn)了它的功能                  
 2. 5. 2  比功能更重要的安全問(wèn)題                  
 2. 5. 3  安全和功能兼得                  
 2. 6  小結(jié)                  
 2. 7  解決方案快速檢索                  
 2. 8  常見(jiàn)問(wèn)題                  
 第3章  移動(dòng)代碼的危害性                  
 3. 1  概述                  
 3. 2  移動(dòng)代碼攻擊產(chǎn)生的影響                  
 3. 2. l  測(cè)覽器攻擊                  
 3. 2. 2  客戶端郵件系統(tǒng)攻擊                  
 3. 2. 3  惡意腳本或者宏                  
 3. 3  認(rèn)識(shí)基本形式的移動(dòng)代碼                  
 3. 3. 1  宏語(yǔ)言：VBA                  
 3. 3. 2  JavaScript                  
 3. 3. 3  VBScript                  
 3. 3. 4  Java小程序                  
 3. 3. 5  ActiveX控件                  
 3. 3. 6  電子郵件附件和下載的可執(zhí)行程序                  
 3. 4  保護(hù)系統(tǒng)免受移動(dòng)代碼攻擊                  
 3. 4. 1  安全軟件                  
 3. 4. 2  基于Web的工具                  
 3. 5  小結(jié)                  
 3. 6  解決方案快速檢索                  
 3. 7  常見(jiàn)問(wèn)題                  
 第4章  易受攻擊的CGI腳本                  
 4. 1  概述                  
 4. 2  認(rèn)識(shí)CGI腳本                  
 4. 2. 1  CGI腳本的典型用法                  
 4. 2. 2  何時(shí)選擇CGI                  
 4. 2. 3  CGI腳本的主機(jī)問(wèn)題                  
 4. 3  蹩腳的CGI腳本導(dǎo)致的非法入侵                  
 4. 3. l  編寫牢固的CGI腳本                  
 4. 3. 2  可搜索索引命令                  
 4. 3. 3  CGI封裝程序                  
 4. 4   tol腳本的編程語(yǔ)言                  
 4. 4. 1  UNIX Shell                  
 4. 4. 2  Perl                  
 4. 4. 3  C/C++                  
 4. 4. 4   Visual Basic                  
 4. 5  CGI腳本的優(yōu)點(diǎn)                  
 4. 6  編寫安全的CGI腳本的規(guī)則                  
 4. 7  小結(jié)                  
 4. 8  解決方案快速檢索                  
 4. 9  常見(jiàn)問(wèn)題                  
 第5章  黑窯技術(shù)和工具                  
 5. 1  概述                  
 5. 2  黑客的目標(biāo)                  
 5. 2. l  減小被檢測(cè)到的可能性                  
 5, 2. 2  擴(kuò)大訪問(wèn)權(quán)限                  
 5. 2. 3  損失, 損失, 損失                  
 5. 2. 4  反敗為勝                  
 5. 3  黑客攻擊的五個(gè)階段                  
 5. 3. 1  勾畫(huà)攻擊地圖                  
 5. 3. 2  制訂可行計(jì)劃                  
 5. 3. 3  尋找突破口                  
 5. 3. 4  持續(xù)深人訪問(wèn)                  
 5. 3. 5  攻擊                  
 5. 4  社會(huì)工程術(shù)                  
 5. 5  惡意的"后門"攻擊                  
 5. 6  利用代碼或編程環(huán)境的先天性缺陷                  
 5. 7  行業(yè)工具                  
 5. 7. 1  十六進(jìn)制編輯器                  
 5. 7. 2  調(diào)試器                  
 5. 7. 3  反匯編器                  
 5. 8  小結(jié)                  
 5. 9  解決方案快速檢索                  
 5. 10  常見(jiàn)問(wèn)題                  
 第6章  代碼審計(jì)與逆向工程                  
 6. 1  概述                  
 6. 2  如何有效跟蹤程序                  
 6. 3  審計(jì)和評(píng)估幾種程序設(shè)計(jì)語(yǔ)言                  
 6. 3. 1  Java                  
 6. 3. 2  Java Server Puges                  
 6. 3. 3  Active Server  Pages                  
 6. 3. 4  Server Side  Includes                  
 6. 3. 5  Pytnon                  
 6. 3. 6  Tool Command Language                  
 6. 3. 7  PracticalExtraction and ReportingLanguage                  
 6. 3. 8  PHP：Hypertext Preprocessor                  
 6. 3. 9  C/C++                  
 6. 3. 10  ColdFusion                  
 6. 4  尋找弱點(diǎn)                  
 6. 4. l  從用戶那里獲得數(shù)據(jù)                  
 6. 4. 2  查找緩沖區(qū)溢出                  
 6. 4. 3  檢查對(duì)用戶的輸出                  
 6. 4. 4  檢查文件系統(tǒng)的存取歧互                  
 6. 4. 5  檢查外部程序和代碼的執(zhí)行情況                  
 6. 4. 6  檢查結(jié)構(gòu)化查詢語(yǔ)言（SQL）/數(shù)據(jù)庫(kù)查詢                  
 6. 4. 7  檢查網(wǎng)絡(luò)和通信報(bào)文流                  
 6. 5  綜合考慮                  
 6. 6  小結(jié)                  
 6. 7  解決方案快速檢索                  
 6. 8  常見(jiàn)問(wèn)題                  
 第7章  保護(hù)Java代碼                  
 7. l  概述                  
 7. 2  Java安全體系概述                  
 7. 2. 1  Java安全模型                  
 7. 2. 2  沙盤                  
 7. 3  Java的安全處理機(jī)制                  
 7. 3. 1  類加載器                  
 7. 3. 2  字節(jié)碼校驗(yàn)器                  
 7. 3. 3  Java保護(hù)域                  
 7. 4  Java的潛在弱點(diǎn)                  
 7. 4. 1  DoS攻擊用醫(yī)務(wù)降級(jí)攻擊                  
 7. 4. 2  第三方特洛伊木馬攻擊                  
 7. 5  編寫安全而有效的Java applet                  
 7. 5. 1  消息文摘                  
 7. 5. 2  數(shù)字簽名                  
 7. 5. 3  身份識(shí)別                  
 7. 5. 4  使用JAN簽名來(lái)保證安全                  
 7. 5. 5  加密                  
 7. 5. 6  Sun Microsystems對(duì)Java的安全建議                  
 7. 6  小結(jié)                  
 7. 7  解決方案快速檢索                  
 7. 8  常見(jiàn)問(wèn)題                  
 第8章  保護(hù)XML                  
 8. 1  概述                  
 8. 2  XML的定義                  
 8. 2. 1  邏輯結(jié)構(gòu)                  
 8. 2. 2  元素                  
 8. 2. 3  XML和XSL／DTD文檔                  
 8. 2. 4  XSL模板的使用                  
 8. 2. 5  XSL模式的使用                  
 8. 2. 6  DTD                  
 8. 3  使用XML創(chuàng)建Web應(yīng)用程序                  
 8. 4  使用XML伴隨的風(fēng)險(xiǎn)                  
 8. 5  保護(hù)XML                  
 8. 5. 1  XML加密                  
 8. 5. 2  XML數(shù)字簽名                  
 8. 6  小結(jié)                  
 8. 7  解決方案快速檢索                  
 8. 8  常見(jiàn)問(wèn)題                  
 第9章  保護(hù)ActiveX網(wǎng)絡(luò)控件                  
 9. 1  概述                  
 9. 2  使用ActiveX伴隨的危險(xiǎn)                  
 9. 2. 1  避免ActiveX的常見(jiàn)弱點(diǎn)                  
 9. 2. 2  減少ActiveX弱點(diǎn)的影響                  
 9. 3  編寫安全ActiveX控件的方法                  
 9. 4  保護(hù)ActiveX控件                  
 9. 4. 1  控件簽名                  
 9. 4. 2  標(biāo)記控件                  
 9. 5  小結(jié)                  
 9. 6  解決方案快速檢索                  
 9. 7  常見(jiàn)問(wèn)題                  
 第10章  保護(hù)ColdFusion                  
 10. l  概述                  
 10. 2  ColdFusion的工作方式                  
 10. 2. l  充分利用快速開(kāi)發(fā)的優(yōu)點(diǎn)                  
 10. 2. 2  ColdFusion標(biāo)記語(yǔ)言                  
 10. 3  保護(hù)ColdFusion的安全                  
 10. 3. l  安全開(kāi)發(fā)                  
 10. 3. 2  安全配置                  
 10. 4  ColdFusion應(yīng)用程序處理                  
 10. 4. 1  數(shù)據(jù)存在性檢驗(yàn)                  
 10. 4. 2  數(shù)據(jù)類型檢驗(yàn)                  
 10. 4. 3  數(shù)據(jù)賦值                  
 1O. 5  使用ChldFusion伴隨的危險(xiǎn)                  
 10. 6  使用逐個(gè)會(huì)話跟蹤                  
 10. 7  小結(jié)                  
 10. 8  解決方案快速檢索                  
 10. 9  常見(jiàn)問(wèn)題                  
 第11章  開(kāi)發(fā)安全的應(yīng)用程序                  
 11. 1  概述                  
 11. 2  使用安全應(yīng)用程序的好處                  
 11. 3  應(yīng)用程序中使用的安全類型                  
 11. 3. 1  數(shù)字簽名                  
 11. 3. 2  Pretty  Good Privacy                  
 11. 3. 3  安全多用途網(wǎng)際郵件擴(kuò)充協(xié)議                  
 11. 3. 4  安全套按字協(xié)議層                  
 11. 3. 5  數(shù)字證書(shū)                  
 11. 4  PKI基礎(chǔ)知識(shí)回顧                  
 11. 5  使用PKI保護(hù)Web應(yīng)用程序                  
 11. 6  在Web基礎(chǔ)結(jié)構(gòu)中實(shí)現(xiàn)PKI                  
 11. 6. 1  Microsoft的證書(shū)服務(wù)                  
 11. 6. 2  Netscape證書(shū)服務(wù)                  
 11. 6. 3  Apache服務(wù)器的PKI                  
 11. 6. 4  PKI和安全軟件包                  
 11. 7  測(cè)試安全實(shí)現(xiàn)                  
 11. 8  小結(jié)                  
 11. 9  解決方案快速檢索                  
 11. 10  常見(jiàn)問(wèn)題                  
 第12章  制訂安全計(jì)劃指導(dǎo)工作                  
 12. 1  概述                  
 12. 2  代碼審查                  
 12. 2. l  代碼審查                  
 12. 2. 2  對(duì)等代碼審查                  
 12. 3  意識(shí)到代碼的脆弱性                  
 12. 4  編碼時(shí)使用常識(shí)                  
 12. 4. 1  計(jì)劃編制                  
 12. 4. 2  編碼標(biāo)準(zhǔn)                  
 12. 4. 3  工具                  
 12. 5  制訂安全計(jì)劃                  
 12. 5. l  網(wǎng)絡(luò)級(jí)安全計(jì)劃                  
 12. 5. 2  應(yīng)用程序級(jí)安全計(jì)劃                  
 12. 5. 3  桌面級(jí)安全計(jì)劃                  
 12. 5. 4  Web應(yīng)用程序安全處理                  
 12. 6  小結(jié)                  
 12. 7  解決方案快速檢索                  
 12. 8  常見(jiàn)問(wèn)題