黑客攻防技术宝典_Web实战篇.pdf
第一章:web应用程序安全与风险;第二章:核心防御机制;第三章:web应用程序技术;第四章:解析应用程序;第五章:避开客户端控件;第六章:攻击验证机制;第七章:攻击会话管理;第八章:攻击访问控制;第九章:代码注入;第十章:利用路径遍历;第十一章:攻击应用程序逻辑;第十二章:攻击其他用户;第十三章:定制攻击自动化;第十四章:利用信息泄露;第十五章:攻击编译型应用程序;第十六章:攻击应用程序架构;第十七章:攻击web服务器;第十八章:查找源代码中的漏洞;第十九章:web应用程序黑客工具包;第二十章:web应用程序渗透测试方法论。