The Web Application Hacker's Handbook

3/4/16

ứng dụng web là cửa trước với hầu hết các tổ chức, phơi bày chúng để tấn công mà có thể tiết lộ thông tin cá nhân, thực hiện các giao dịch gian lận, hoặc làm người dùng bình thường. cuốn sách thiết thực này đã được cập nhật hoàn toàn và sửa đổi để thảo luận về các bước theo các bước kỹ thuật mới nhất để tấn công và bảo vệ phạm vi ngày càng phát triển các ứng dụng web. Bạn sẽ khám phá những công nghệ mới khác nhau được sử dụng trong các ứng dụng web đã xuất hiện kể từ khi phiên bản đầu tiên và xem xét các kỹ thuật tấn công mới đã được phát triển, đặc biệt liên quan đến các mặt hàng.

Tiết lộ làm thế nào để vượt qua những công nghệ và kỹ thuật mới nhằm bảo vệ các ứng dụng web chống lại các cuộc tấn công đã xuất hiện kể từ khi phiên bản trước đó
Thảo luận về khuôn khổ mới Remoting, HTML5, kỹ thuật tích hợp chéo miền, giao diện người dùng khắc phục, framebusting, ô nhiễm tham số HTTP, các cuộc tấn công tập lai, và nhiều hơn nữa
Đặc trưng với trang web đồng web được tổ chức bởi các tác giả cho phép độc giả để thử ra các cuộc tấn công được mô tả, cung cấp cho câu trả lời cho các câu hỏi được đặt ra ở cuối mỗi chương, và cung cấp một phương pháp tóm tắt và danh sách kiểm tra các nhiệm vụ