Web安全
排序：
Web安全开发指南
人民邮电出版社 · 2017
本书是 O'Reilly 授权图灵引进出版的 Web 安全实践指南，英文原名为 Security for Web Developers: Using JavaScript, HTML, and CSS。全书分为 5 大部分、共 17 章，面向做出具体开发决策的前端与全栈工程师、设计师和产品经理。 第…
Web安全攻防：渗透测试实战指南
电子工业出版社 · 2018
《Web安全攻防：渗透测试实战指南》由徐焱、李文轩、王东亚三位一线安全从业者合著，面向刚接触或希望系统梳理Web安全知识的读者。全书按照“信息收集—环境搭建—工具使用—原理剖析—进阶技术—实例复盘”的顺序组织，共分七章：第1章介绍渗透测试前期信息收集的种类与具体方法；第2章讲解漏洞环境的搭建与实战；…
白帽子讲Web安全
电子工业出版社 · 2012
本书是吴翰清（安全圈内常被称为“道哥”）结合自己在大型互联网公司多年安全实践写成的Web安全专著，初版于2012年由电子工业出版社出版，是中文原创Web安全领域影响最广的作品之一，后被美国斯普林格出版社引进，推出英文版在全球发行。 全书按“世界观—客户端—服务端—安全运营”四个层面展开。第一篇“世界…
Web安全攻防：渗透测试实战指南
电子工业出版社 · 2023
本书由MS08067安全实验室编写，是《Web安全攻防：渗透测试实战指南》的第2版，面向希望系统入门Web渗透测试的读者。全书遵循「信息收集—环境搭建—工具使用—漏洞原理—绕过技术—综合实战」的进阶路径，把渗透测试的完整流程拆解为可跟随操作的环节。 内容上，先介绍域名与备案查询、子域名与端口收集、指…
Web安全防护指南：基础篇
机械工业出版社 · 2018
《Web安全防护指南（基础篇）》由蔡晶晶、张兆心、林天翔三位兼具一线攻防实践与教学科研背景的作者编写，隶属“网络空间安全技术丛书”。全书以建立体系化认知为目标，尝试把纷繁的 Web 漏洞攻防技术按原理、方法、代码与工程实践层层整理，帮助读者理解安全问题为何产生、会造成什么后果、彼此之间又如何关联。 …
MySQL 注入天书 - sqli-labs 注入手册
iBooker it-ebooks · 2016
《MySQL 注入天书 - sqli-labs 注入手册》是 it-ebooks 于 2016 年汇编整理的一份中文 SQL 注入实战笔记，围绕印度开发者 Audi-1 在 GitHub 上开源的练习平台 sqli-labs 展开，逐关解说 65 个 Less 关卡。全书先交代学习前提：需要搭建 A…
Web渗透测试：使用Kali Linux
人民邮电出版社 · 2014
《Web渗透测试：使用Kali Linux》是一本面向实战的Web应用渗透测试指南，原书为 Packt Publishing 出版的《Web Penetration Testing with Kali Linux》中文简体版，收入“图灵程序设计丛书”。全书以真实渗透测试任务为线索，把 Kali Li…
Metasploit Web渗透测试实战
人民邮电出版社 · 2022
本书把渗透测试框架 Metasploit 与 Web 安全实践结合起来，既有对漏洞原理的分析，也给出可复现的利用与后渗透操作步骤，力求让读者知其然也知其所以然。全书共 11 章。第 1 章梳理 Web 服务环境常见的攻击面，介绍 Metasploit 与靶机 Metasploitable2 的搭建，…
PHP 7 编程实战
电子工业出版社 · 2017
《PHP 7 编程实战》是 Doug Bierer（道格·比尔）所著 PHP 7 Programming Cookbook 的中文译本，由苏宝龙翻译，电子工业出版社 2017 年 10 月出版。全书由 13 章正文与一个附录组成，基本定位是“带着任务学 PHP 7”：每一章都围绕一组可落地的实际需求…
习科SQL注入自学指南
iBooker it-ebooks · 2016
《习科SQL注入自学指南》是一部取材于习科论坛（BlackBap.Org）历年关于SQL注入的精华帖并加以编辑整理的自学资料，原标题为《SQL注入自学指南》，流传中常以“习科SQL注入自学指南”之名出现，2016年由 iBooker it-ebooks 整理为电子书版本。全书从Web应用与数据库的交…
Web安全之深度学习实战
机械工业出版社 · 2017
本书是刘焱（笔名“兜哥”）继《Web安全之机器学习》之后推出的又一本“AI+安全”实战著作，面向安全从业者在海量日志和不断演变的攻击手法下“望洋兴叹”的现实困境，系统探讨深度学习在Web安全检测中的工程化应用。 全书分为三部分：第一部分（第1章）是工具准备，讲TensorFlow、TFLearn、P…
Web安全开发指南
人民邮电出版社 · 2017
《Web安全开发指南》是一本面向Web开发相关从业者的安全实践读物，由美国技术作家约翰·保罗·米勒（John Paul Mueller）撰写，温正东翻译，2017年由人民邮电出版社作为“图灵程序设计丛书”之一引进出版。全书分为5大部分、共17章，围绕“从源头消除安全隐患”这一主线展开：第一部分讲如何…
黑客攻防从入门到精通（Web技术实战篇）
北京大学出版社 · 2025
本书从Web应用的安全隐患以及产生的原因入手，详细介绍了Web安全的基础，如HTTP、会话管理、同源策略等。另外还重点介绍了Web应用的各种安全隐患，对其产生原理及对策进行了详尽的讲解。最后对如何提高Web网站的安全性和开发安全的Web应用所需要的管理进行了深入的探讨。本书内容丰富全面，图文并茂，深…