Web应用安全与防护 - 中国高校教材图书网
|
书名： |
Web应用安全与防护
|
| ISBN： | 978-7-300-35234-3 |
责任编辑： | |
| 作者： |
傅新杰 方胜 孙旭
相关图书
|
定价： |
￥46.00
折扣价：￥41.40
折扣：0.90
节省了4.6元
|
| 版印次： | 1-1 |
开本： | 大16 |
| 出版社： |
中国人民大学出版社 |
装订： | 平 |
| 出版日期： |
2026-07-24 |
页数： |
200页
|
| 分级： | |
每包册数： | |
| 适用专业： | |
立体化教材： | |
| 类别： | |
征订序号： | |
| 年度： | |
季度： |
|
| 中图法分类： | 自动化技术、计算机技术 |
专业分类： | |
| 用途分类： | |
读者分类： | |
| 千字数： | 220 |
印刷日期： | |
| 国家规划教材： | |
省部级规划教材： | |
| 入选重点出版项目： | |
其他获奖项目： | |
|
|
| 内容简介： |
本教材聚焦Web安全领域的核心技术与实战应用，以“理论够用、实操为重”为原则，构建了从基础到实战的完整知识体系：先系统讲解Web安全基础并渗透测试流程、核心协议与会话机制等理论知识，再通过命令注入、SQL注入、XSS漏洞、文件上传、CSRF等专项漏洞模块，结合DVWA靶场开展针对性实操训练，最后通过DC系列靶场开展综合攻防实战，锤炼读者的漏洞挖掘、漏洞利用与权限提升等综合实践能力。
本教材适用于高等职业院校电子与信息类专业学生，也可作为网络安全从业人员、安全爱好者的自学与培训用书。教材配套丰富的实验指导、靶场环境配置说明等资源，助力教学与自学高效开展。
|
| 作者简介： |
傅新杰，嘉兴技术学院，副教授，专业方向是网络空间安全，主要讲授“web安全与渗透”、“信息安全基础”等课程。世界职业院校技能大赛信息安全管理评估赛争夺赛金奖指导教师。获得浙江省教学成果奖一等奖1项，指导学生获得网络安全相关技能赛国家级一等奖1项，省部级一等奖9项，二等奖6项。主持浙江省十四五教改课题1项、地厅级课题6项，公开发表专业相关论文多篇。
方胜，嘉兴职业技术学院，讲师，从事网络空间安全相关工作，主讲CTF基础，渗透测试工具等相关课程，指导学生获得浙江省网络与信息安全竞赛一等奖，发表论文若干。
孙旭，讲师、嘉兴职业技术学院信息安全专业负责人、电子与通信工程师、曾就职于中国信息科技集团任高级架构师，曾荣获浙江省教学能力大赛二等奖，多次指导学生在浙江省大学生职业技能竞赛获奖，网络空间安全行业经验丰富，多次组织并指导学生参与国家级、省级、市级等各类护网演练。
|
| 章节目录： |
项目1 Web安全基础
学习目标
项目描述
项目分析
相关知识
任务1-1 | 渗透平台集成环境
任务1-2 | DVWA 渗透平台搭建
项目小结
课后习题
项目2 命令注入
学习目标
项目描述
项目分析
相关知识
任务 | 命令注入获取管理员权限
项目小结
课后习题
项目3 SQL注入
学习目标
项目描述
项目分析
相关知识
任务3-1 | SQL 手工注入（初级）
任务3-2 | SQL 手工注入（中级）
任务3-3 | SQL 手工注入（高级）
任务3-4 | SQL 工具注入
项目小结
课后习题
项目4 XSS漏洞注入与防护
学习目标
项目描述
项目分析
相关知识
任务4-1 | 反射型XSS 渗透测试
任务4-2 | 存储型XSS 渗透测试
任务4-3 | DOM 型XSS 渗透测试
项目小结
课后习题
项目5 文件上传漏洞
学习目标
项目描述
项目分析
相关知识
任务5-1 | 文件上传漏洞渗透测试（初级）
任务5-2 | 文件上传漏洞渗透测试（中级）
项目小结
课后习题
项目6 CSRF漏洞利用
学习目标
项目描述
项目分析
相关知识
任务6-1 | CSRF 漏洞（初级）
任务6-2 | CSRF 漏洞（中级）
项目小结
课后习题
项目7 靶场攻防综合实战一
学习目标
项目描述
项目分析
相关知识
任务7-1 | Vulnhub DC-1 靶场环境搭建
任务7-2 | Vulnhub DC-1 靶场综合渗透
项目小结
课后习题
项目8 靶场攻防综合实战二
学习目标
项目描述
项目分析
相关知识
任务8-1 | Vulnhub DC-2 靶场环境搭建
任务8-2 | Vulnhub DC-2 靶场综合渗透
项目小结
课后习题
项目9 靶场攻防综合实战三
学习目标
项目描述
项目分析
相关知识
任务9-1 | Vulnhub DC-3 靶场环境搭建
任务9-2 | Vulnhub DC-3 靶场综合渗透
项目小结
课后习题
项目10 靶场攻防综合实战四
学习目标
项目描述
项目分析
相关知识
任务10-1 | Vulnhub DC-4 靶场环境搭建
任务10-2 | Vulnhub DC-4 靶场综合渗透
项目小结
课后习题
参考文献
|
| 精彩片段： |
1.1 Web安全概述
Web安全是指保护Web应用程序、服务器、网络以及相关数据免受各种安全威胁和攻击的过程。它涵盖了从网络层面到应用层面的多个方面，旨在确保Web系统的机密性、完整性和可用性。
（1）机密性：确保只有授权用户能够访问敏感信息，防止信息泄露。例如，用户的登录凭证、个人隐私数据等不应被未经授权的人员获取。
（2）完整性：保证数据在传输、存储和处理过程中不被篡改或破坏。例如，防止恶意用户修改网站的数据库内容或篡改用户提交的表单数据。
（3）可用性：确保Web服务能够正常运行，用户可以随时访问网站。例如，抵御分布式拒绝服务攻击（DDoS），避免网站服务瘫痪。
|
| 书 评： |
|
|
| 其 它： |
|
|
|
中国大学出版社协会 |
首页 |
宏观指导 |
出版社天地 |
图书代办站 |
教材图书信息 |
教材图书评论 |
在线订购 |
教材征订
