Web安全领域又一力作,对前端黑客技术感兴趣的朋友一定不要错过!
本书由知道创宇研究部总监钟晨鸣(余弦)与天融信阿尔法实验室首席研究员徐少培(Xisigr)共同执笔编写。是二位多年的心血与研究成果的结晶,同时也有由知道创宇安全研究团队及其他安全研究者提供的技术素材。
图书概要:
Web前端的黑客攻防技术是一门非常新颖且有趣的黑客技术,主要包含Web前端安全的跨站脚本(XSS)、跨站请求伪造(CSRF)、界面操作劫持这三大类,涉及的知识点涵盖信任与信任关系、Cookie安全、Flash安全、DOM渲染、字符集、跨域、原生态攻击、高级钓鱼、蠕虫思想等,这些都是研究前端安全的人必备的知识点。本书作者深入剖析了许多经典的攻防技巧,并给出了许多独到的安全见解。
本书适合前端工程师阅读,同时也适合对Web前端各类安全问题或黑客攻防过程充满好奇的读者阅读,书中的内容可以让读者重新认识到Web的危险,并知道该如何去保护自己以免受黑客的攻击。
部分章节已经提供试读,可以访问官方网站查看图书目录等其他详细信息。
背景 随着互联网在全世界范围内的高速发展,特别是移动互联网时代的到来,云计算成为一种随时、随地的公共服务,而这些服务的网络质量、安全状况成为保障云计算持续运行的决定性因素。
各大内容平台谈“下架”色变,下一个被下架的会不会就是你?
想知道真实攻防视角下的企业安全吗? 想了解团队迅速扩张企业安全建设从0到1会踩过什么坑、要爬什么山?除此之外,面对业务激增如何能有效保障业务安全稳定进行? 以上内容尽在8月,一一为您揭晓
获取安全动态