搜索

[27122] 2020-12-28_梦里寻她千百度新书预告：JAVA代码安全审计（入门篇）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-12-28_梦里寻她千百度新书预告：JAVA代码安全审计（入门篇） 梦 里 寻 她 千 百 度   |   新 书 预 告 ： J A V A 代 码 安 全 审 计 （ 入 门 篇 ） 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 1 2 - 2 8         近 期 很 多 读 者 询 问 关 于 《 《 J A V A 代 码 安 全 审 计 》 代 码 安 全 审 计 》 一 书 的 出 版 进 展 ， 统 一 回 复 下 ， 目 前 新 书 《 J A V A 代 码 安 全 审 计 （ 入 门 篇 ） 》 1 1 月 底 已 经 完 成 全 部 书 稿 并 交 付 出 版 社 ， 全 书 分 为 九 章 4 6 0 页 ， 共 计 2 5 W 字 ， 比 目 前 实 验 室 已 经 出 版 的 图 书 都 要 厚 （ W e b 安 全 攻 防 4 0 0 页 ， 内 网 安 全 攻 防 4 2 0 页 ） ， 由 人 民 邮 电 出 版 社 出 版 ， 定 价 目 前 还 没 有 确 定 。 因 为 中 间 夹 着 过 年 假 期 ， 一 切 顺 利 的 话 预 计 明 年 3 月 份 就 会 正 式 出 版 ！           还 有 不 少 粉 丝 问 我 能 否 提 前 放 出 新 书 的 一 些 内 容 ， 来 ， 先 睹 为 快 ！ 封 面 非 最 终 封 面 ！ 封 面 非 最 终 封 面 ！ 内 容 简 介 内 容 简 介 本 书 由 浅 入 深 、 全 面 、 系 统 地 介 绍 了   J a v a 代 码 审 计 的 流 程 、 J a v a w e b   漏 洞 产 生 的 原 理 以 及 实 战 讲 解 ， 并 力 求 语 言 通 俗 易 懂 、 举 例 简 单 明 了 、 便 于 读 者 阅 读 领 会 。 同 时 结 合 具 体 案 例 进 行 讲 解 ， 可 以 让 读 者 身 临 其 境 ， 快 速 的 了 解 和 掌 握 主 流 的 J A V A 代 码 安 全 审 计 技 巧 。 阅 读 本 书 不 要 求 读 者 具 备 代 码 审 计 的 相 关 背 景 ， 如 有 相 关 经 验 理 解 会 更 有 帮 助 。 本 书 亦 可 作 为 大 专 院 校 信 息 安 全 学 科 的 教 材 。     本 书 特 点 本 书 特 点 1 .   市 面 上 首 本 J a v a 代 码 安 全 审 计 书 籍 ， 填 补 了 国 内 没 有 J a v a 代 码 安 全 审 计 相 关 技 术 书 籍 的 空 白 ； 2 .     从 理 论 到 实 践 ， 非 常 适 合 入 门 J a v a 代 码 审 计 的 学 习 ； 3 .   对 结 构 的 划 分 较 为 合 理 ， 可 帮 助 读 者 由 “ 单 点 到 代 码 全 局 ” 了 解 漏 洞 ， 并 达 到 “ 从 入 门 到 适 度 提 高 ” ； 4 .   对 初 学 者 较 为 “ 友 好 ” ， 可 帮 助 安 全 人 员 或 研 发 人 员 补 充 实 用 的 预 备 知 识 ； 5 .   设 置 的 案 例 较 为 丰 富 、 详 实 ， 可 利 于 读 者 掌 握 较 全 面 的 知 识 面 ； 6 .     案 例 的 讲 解 较 为 详 细 ， 可 方 便 读 者 跟 着 随 书 代 码 实 操 ， 扎 实 地 掌 握 知 识 点 、 技 能 点 。 7 .     全 书 全 套 源 码 ， 工 具 及 环 境 ， 配 套 的 D o c k e r 镜 像 等 ， 让 你 一 步 到 位 学 会 J A V A 审 计 。   本 书 结 构 本 书 结 构 在 形 式 上 全 书 按 照 理 论 讲 解 和 实 验 操 作 相 结 合 ， 内 容 深 入 浅 出 、 迭 代 递 进 ， 抛 弃 了 一 些 学 术 性 、 纯 理 论 性 的 内 容 ， 所 讲 述 的 代 码 审 计 技 术 都 是 干 货 、 实 货 。 并 通 过 大 量 的 图 文 解 说 ， 可 以 使 初 学 者 很 快 掌 握 J A V A 代 码 安 全 审 计 的 具 体 方 法 和 流 程 ， 一 步 一 个 台 阶 地 帮 助 初 学 者 对 J A V A 代 码 安 全 审 计 有 一 个 系 统 性 的 认 知 。   第 第 1 章 初 识 章 初 识 J a v a 代 码 审 计 代 码 审 计
“ 故 画 竹 ， 必 先 得 成 竹 于 胸 中 ” ， 本 章 简 单 介 绍 了 J a v a 代 码 安 全 审 计 的 基 本 范 畴 、 代 码 审 计 的 意 义 、 代 码 审 计 所 需 的 基 础 以 及 J a v a 代 码 审 计 常 用 思 路 。   第 第 2 章 代 码 审 计 环 境 搭 建 章 代 码 审 计 环 境 搭 建 “ 环 境 搭 建 难 倒 英 雄 好 汉 ” ， 本 章 介 绍 了 J a v a 代 码 审 计 环 境 的 搭 建 方 法 ， 主 要 包 括 了 ： J D K 的 下 载 与 安 装 、 D o c k e r 的 漏 洞 验 证 环 境 搭 建 、 对 W e b l o g i c 和 T o m c a t 进 行 远 程 调 试 以 及 项 目 构 建 工 具 的 使 用 等 基 本 知 识 。   第 第 3 章 代 码 审 计 辅 助 工 具 章 代 码 审 计 辅 助 工 具 “ 君 子 生 非 易 也 ， 善 假 于 物 也 ” ， 本 章 简 单 介 绍 了 在 代 码 审 计 过 程 中 需 要 用 到 的 工 具 或 平 台 ， 它 们 包 括 了 ： 代 码 编 辑 器 、 测 试 工 具 、 反 编 译 工 具 、 J a v a 代 码 静 态 扫 描 工 具 以 及 漏 洞 信 息 公 开 平 台 。   第 第 4 章 章 J a v a   E E 基 础 知 识 补 充 基 础 知 识 补 充 本 章 介 绍 了 J a v a   E E 基 础 知 识 ， 主 要 包 括 J a v a   E E   分 层 模 型 、 M V C 模 式 与 M V C 框 架 的 定 义 、 主 流 J a v a   M V C 框 架 简 介 、 S e r v l e t 知 识 点 、 f i l t e r 知 识 点 、 反 射 机 制 、 C l a s s L o a d e r 类 加 载 机 制 、 J a v a 动 态 代 理 和 J a v a   W e b 安 全 开 发 框 架 等 基 础 知 识 。   第 第 5 章 章   “ O W A S P   T o p 1 0   2 0 1 7 ” 漏 洞 的 代 码 审 计 漏 洞 的 代 码 审 计 本 章 介 绍 了 “ O W A S P   T o p 1 0   2 0 1 7 ” 十 大 W e b   应 用 程 序 安 全 风 险 列 表 中 的 典 型 J a v a 代 码 审 计 案 例 （ 注 入 、 失 效 的 身 份 认 证 、 敏 感 信 息 泄 露 、 X M L 外 部 实 体 注 入 、 失 效 的 访 问 控 制 、 安 全 配 置 错 误 、 跨 站 脚 本 攻 击 、 不 安 全 的 反 序 列 化 、 使 用 含 有 已 知 漏 洞 组 件 以 及 不 足 的 日 志 记 录 和 监 控 ） ， 这 些 案 例 可 帮 助 读 者 在 较 短 时 间 内 理 解 并 掌 握 高 频 漏 洞 的 代 码 审 计 要 领 。   第 第 6 章 章   “ O W A S P   T o p 1 0   2 0 1 7 ” 之 外 常 见 漏 洞 的 代 码 审 计 之 外 常 见 漏 洞 的 代 码 审 计 本 章 主 要 介 绍 了 除 去 O W A S P   T o p 1 0   2 0 1 7 之 外 的 漏 洞 ， 主 要 包 括   C S R F   漏 洞 的 原 理 和 实 例 、 S S R F   漏 洞 的 原 理 和 实 例 、 U R L   跳 转 与 钓 鱼 漏 洞 讲 解 、 文 件 包 含 漏 洞 讲 解 、 文 件 上 传 讲 解 、 文 件 下 载 讲 解 、 文 件 写 入 讲 解 、 文 件 解 压 讲 解 、 w e b   后 门 讲 解 、 逻 辑 漏 洞 讲 解 、 C O R S / S C P   介 绍 、 拒 绝 服 务 攻 击 原 理 和 实 例 、 点 击 劫 持 漏 洞 原 理 和 实 例 、 H P P 漏 洞 介 绍 等 知 识 点 ， 这 些 知 识 点 能 够 帮 助 读 者 了 解 漏 洞 的 形 成 原 因 ， 理 解 漏 洞 的 利 用 方 式 以 及 漏 洞 修 复 方 法 。   第 第 7 章 章 J a v a   E E 开 发 框 架 安 全 审 计 开 发 框 架 安 全 审 计 J a v a E E 开 发 框 架 虽 极 大 提 高 了 生 产 效 率 ， 却 可 能 给 W e b 应 用 带 来 致 命 的 危 害 。 本 章 主 要 通 过 详 细 的 代 码 审 计 过 程 讲 解 S S M 、 S t r u t s 2 、 S p r i n g   B o o t 等 框 架 的 代 码 审 计 技 巧 ， 以 及 S t r u t s 2 远 程 代 码 执 行 漏 洞 的 开 发 框 架 使 用 不 当 案 例 。   第 第 8 章 章 J s p x C M S 代 码 审 计 实 战 代 码 审 计 实 战 实 践 是 检 验 漏 洞 挖 掘 学 习 效 果 的 最 好 方 式 ， 通 过 实 践 审 计 ， 能 够 帮 助 审 计 者 了 解 真 实 环 境 中 的 审 计 是 什 么 情 形 ， 也 更 能 够 让 审 计 者 去 体 验 真 实 场 景 的 审 计 。 本 章 主 要 通 过 J s p x C M S 源 程 序 实 例 讲 解 了   S Q L 注 入 、 X S S 、 S S R F 以 及 R C E 漏 洞 的 审 计 过 程 。   第 第 9 章 章   小 话 小 话 I A S T 与 与 R A S P I A S T 是 “ 交 互 式 应 用 程 序 安 全 测 试 ” 对 代 码 审 计 有 所 补 益 ， R A S P 是 “ 运 行 时 应 用 自 保 护 ” 是 动 态 防 御 的 有 效 技 术 。 本 章 的 主 要 内 容 是 对 I A S T 与 R A S P 做 简 介 ， 并 对 二 者 共 同 的 核 心 模 块 J a v a - a g e n t 做 实 验 探 究 和 原 理 浅 析 。   附 录 附 录   J a v a 安 全 编 码 规 范 索 引 安 全 编 码 规 范 索 引 “ 上 医 治 未 病 ” ， J a v a 安 全 编 码 的 核 心 基 础 是 一 系 列 的 编 码 指 南 、 安 全 合 规 。 本 章 的 主 要 内 容 是 向 读 者 朋 友 分 享 一 些 J a v a   安 全 编 码 规 范 。     下 面 是 重 点 ： 下 面 是 重 点 ： 全 书 的 全 书 的 配 套 源 码 和 工 具 配 套 源 码 和 工 具 ， 按 惯 例 我 们 依 然 会 全 部 放 在 公 众 号 和 网 站 供 读 者 朋 友 下 载 ， 同 时 也 计 划 ， 按 惯 例 我 们 依 然 会 全 部 放 在 公 众 号 和 网 站 供 读 者 朋 友 下 载 ， 同 时 也 计 划 元 旦 （ 元 旦 （ 2 0 2 1 . 1 . 1 中 午 中 午 1 2 : 3 0 ） ） 推 出 配 套 的 推 出 配 套 的 “ 知 识 星 球 知 识 星 球 ” ， 提 供 ， 提 供 图 书 视 频 讲 解 和 技 术 答 疑 图 书 视 频 讲 解 和 技 术 答 疑 。 届 时 会 有 。 届 时 会 有 福 利 活 动 和 优 惠 福 利 活 动 和 优 惠 ， 敬 请 关 注 ！ ， 敬 请 关 注 ！
扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！       目 前 目 前 3 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理