搜索

[27204] 2021-03-24_周三送书白帽子讲WEB安全

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-03-24_周三送书白帽子讲WEB安全 周 三 送 书   |   白 帽 子 讲 W E B 安 全 徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 3 - 2 4 M S 0 8 0 6 7 安 全 实 验 室 每 周 送 书 时 间 到 了 ！ （ 会 陆 续 送 完 下 图 中 的 图 书 ） （ 会 陆 续 送 完 下 图 中 的 图 书 ） 欢 迎 点 赞 ， 欢 迎 点 赞 ， 欢 迎 点 在 看 ， 不 用 转 发 ， 直 接 抽 奖 即 可 ！ 欢 迎 点 在 看 ， 不 用 转 发 ， 直 接 抽 奖 即 可 ！ 1 、 活 动 时 间 ： 2 0 2 1 年 3 月 2 4 日 - 3 月 2 5 日 2 、 开 奖 时 间 ： 3 月 2 5 日 2 0 : 0 0 点 整 3 、 “ M s 0 8 0 6 7 安 全 服 务 安 全 服 务 ” 公 众 号 回 复 “ 白 帽 子 讲 安 全 ” （ 非 本 号 ） 4 、 记 住 ， 参 与 码 为 ： m s 0 8 0 6 7
作 者 ： 作 者 ：   吴 翰 清 吴 翰 清   著 著 吴 翰 清 ， 毕 业 于 西 安 交 通 大 学 少 年 班 ， 从 2 0 0 0 年 开 始 研 究 网 络 攻 防 技 术 。 在 大 学 期 间 创 立 了 在 中 国 安 全 圈 内 极 具 影 响 力 的 组 织 “ 幻 影 ” 。 内 容 简 介 ： 内 容 简 介 ： 互 联 网 时 代 的 数 据 安 全 与 个 人 隐 私 受 到 挑 战 ， 各 种 新 奇 的 攻 击 技 术 层 出 不 穷 。 如 何 才 能 更 好 地 保 护 我 们 的 数 据 ？ 《 白 帽 子 讲 W e b 安 全 （ 纪 念 版 ） 》 将 带 你 走 进 W e b 安 全 的 世 界 ， 让 你 了 解 W e b 安 全 的 方 方 面 面 。 黑 客 不 再 神 秘 ， 攻 击 技 术 原 来 如 此 ， 小 网 站 也 能 找 到 适 合 自 己 的 安 全 道 路 。 大 公 司 如 何 做 安 全 ， 为 什 么 要 选 择 这 样 的 方 案 呢 ？ 在 《 白 帽 子 讲 W e b 安 全 （ 纪 念 版 ） 》 中 都 能 找 到 答 案 。 详 细 的 剖 析 ， 让 你 不 仅 能 “ 知 其 然 ” ， 更 能 “ 知 其 所 以 然 ” 。 我 的 安 全 之 路 我 的 安 全 之 路 我 对 安 全 的 兴 趣 起 源 于 中 学 时 期 。 当 时 在 盗 版 市 场 买 到 了 一 本 没 有 书 号 的 黑 客 手 册 ， 其 中 c o o l f i r e   的 黑 客 教 程 令 我 印 象 深 刻 。 此 后 在 有 限 的 能 接 触 到 互 联 网 的 机 会 里 ， 我 总 会 想 方 设 法 地 寻 找 一 些 黑 客 教 程 ， 并 以 实 践 其 中 记 载 的 方 法 为 乐 。 在 2 0 0 0 年 的 时 候 ， 我 进 入 了 西 安 交 通 大 学 学 习 。 在 大 学 期 间 ， 最 大 的 收 获 ， 是 学 校 的 计 算 机 实 验 室 平 时 会 对 学 生 开 放 。 当 时 上 网 的 资 费 仍 然 较 贵 ， 父 母 给 我 的 生 活 费 里 ， 除 了 留 下 必 要 的 生 活 所 需 费 用 之 外 ， 几 乎 全 部 投 入 在 这 里 。 也 是 在 学 校 的 计 算 机 实 验 室 里 ， 让 我 迅 速 在 这 个 领 域 中 成 长 起 来 。 大 学 期 间 ， 在 父 母 的 资 助 下 ， 我 拥 有 了 自 己 的 第 一 台 个 人 电 脑 ， 这 加 快 了 我 成 长 的 步 伐 。 与 此 同 时 ， 我 和 一 些 互 联 网 上 志 同 道 合 的 朋 友 ， 一 起 建 立 了 一 个 技 术 型 的 安 全 组 织 ， 名 字 来 源 于 我 当 时 最 喜 爱 的 一 部 动 漫 ： “ 幻 影 旅 团 ” 。 历 经 十 余 载 ， “ 幻 影 ” 由 于 种 种 原 因 未 能 得 以 延 续 ， 但 它 却 曾 以 论 坛 的 形 式 培 养 出 了 当 今 安 全 行 业 中 非 常 多 的 顶 尖 人 才 。 这 也 是 我 在 这 短 短 二 十 余 载 人 生 中 的 最 大 成 就 与 自 豪 。 得 益 于 互 联 网 的 开 放 性 ， 以 及 我 亲 手 缔 造 的 良 好 技 术 交 流 氛 围 ， 我 几 乎 见 证 了 全 部 互 联 网 安 全 技 术 的 发 展 过 程 。 在 前 5 年 ， 我 投 入 了 大 量 精 力 研 究 渗 透 测 试 技 术 、 缓 冲 区 溢 出 技 术 、 网 络 攻 击 技 术 等 ； 而 在 后 5 年 ， 出 于 工 作 需 要 ， 我 把 主 要 精 力 放 在 了 对 W e b 安 全 的 研 究 上 。 对 互 联 网 安 全 的 思 考 对 互 联 网 安 全 的 思 考 当 时 ， 我 隐 隐 地 感 觉 到 了 互 联 网 公 司 安 全 ， 与 传 统 的 网 络 安 全 、 信 息 安 全 技 术 的 区 别 。 就 如 同 开 发 者 会 遇 到 的 挑 战 一 样 ， 有 很 多 问 题 ， 不 放 到 一 个 海 量 用 户 的 环 境 下 ， 是 难 以 暴 露 出 来 的 。 由 于 量 变 引 起 质 变 ， 所 以 管 理 1 0 台 服 务 器 ， 和 管 理 1 万 台 服 务 器 的 方 法 肯 定 会 有 所 区 别 ； 同 样 的 ， 评 估 1 0 名 工 程 师 的 代 码 安 全 ， 和 评 估 1 0 0 0 名 工 程 师 的 代 码 安 全 ， 方 法 肯 定 也 要 有 所 不 同 。 互 联 网 公 司 安 全 还 有 一 些 鲜 明 的 特 色 ， 比 如 注 重 用 户 体 验 、 注 重 性 能 、 注 重 产 品 发 布 时 间 ， 因 此 传 统 的 安 全 方 案 在 这 样 的 环 境 下 可 能 完 全 行 不 通 。 这 对 安 全 工 作 提 出 了 更 高 的 要 求 和 更 大 的 挑 战 。 这 些 问 题 ， 使 我 感 觉 到 ， 互 联 网 公 司 安 全 可 能 会 成 为 一 门 新 的 学 科 ， 或 者 说 应 该 把 安 全 技 术 变 得 更 加 工 业 化 。 可 是 我 在 书 店 中 ， 却 发 现 安 全 类 目 的 书 ， 要 么 是 极 为 学 术 化 的 （ 一 般 人 看 不 懂 ） 教 科 书 ， 要 么 就 是 极 为 娱 乐 化 的 （ 比 如 一 些 “ 黑 客 工 具 说 明 书 ” 类 型 的 书 ） 说 明 书 。 极 少 数 能 够 深 入 剖 析 安 全 技 术 原 理 的 书 ， 以 我 的 经 验 看 来 ， 在 工 业 化 的 环 境 中 也 会 存 在 各 种 各 样 的 问 题 。 这 些 问 题 ， 也 就 促 使 我 萌 发 了 一 种 写 一 本 自 己 的 书 ， 分 享 多 年 来 工 作 心 得 的 想 法 。 它 将 是 一 本 阐 述 安 全 技 术 在 企 业 级 应 用 中 实 践 的 书 ， 是 一 本 大 型 互 联 网 公 司 的 工 程 师 能 够 真 正 用 得 上 的 安 全 参 考 书 。 因 此 张 春 雨 先 生 一 提 到 邀 请 我 写 书 的 想 法 时 ， 我 没 有 做 过 多 的 思 考 ， 就 答 应 了 。
W e b 是 互 联 网 的 核 心 ， 是 未 来 云 计 算 和 移 动 互 联 网 的 最 佳 载 体 ， 因 此 W e b 安 全 也 是 互 联 网 公 司 安 全 业 务 中 最 重 要 的 组 成 部 分 。 我 近 年 来 的 研 究 重 心 也 在 于 此 ， 因 此 将 选 题 范 围 定 在 了 W e b 安 全 。 但 其 实 本 书 的 很 多 思 路 并 不 局 限 于 W e b 安 全 ， 而 是 可 以 放 宽 到 整 个 互 联 网 安 全 的 方 方 面 面 之 中 。 掌 握 了 以 正 确 的 思 路 去 看 待 安 全 问 题 ， 在 解 决 它 们 时 ， 都 将 无 往 而 不 利 。 我 在 2 0 0 7 年 的 时 候 ， 意 识 到 了 掌 握 这 种 正 确 思 维 方 式 的 重 要 性 ， 因 此 我 告 知 好 友 ： 安 全 工 程 师 的 核 心 竞 争 力 不 在 于 他 能 拥 有 多 少 个 0 d a y ， 掌 握 多 少 种 安 全 技 术 ， 而 是 在 于 他 对 安 全 理 解 的 深 度 ， 以 及 由 此 引 申 的 看 待 安 全 问 题 的 角 度 和 高 度 。 我 是 如 此 想 的 ， 也 是 如 此 做 的 。 因 此 在 本 书 中 ， 我 认 为 最 可 贵 的 不 是 那 一 个 个 工 业 化 的 解 决 方 案 ， 而 是 在 解 决 这 些 问 题 时 ， 背 后 的 思 考 过 程 。 我 们 不 是 要 做 一 个 能 够 解 决 问 题 的 方 案 ， 而 是 要 做 一 个 能 够 “ 漂 亮 地 ” 解 决 问 题 的 方 案 。 这 是 每 一 名 优 秀 的 安 全 工 程 师 所 应 有 的 追 求 。 关 于 白 帽 子 关 于 白 帽 子 在 安 全 圈 子 里 ， 素 有 “ 白 帽 ” 、 “ 黑 帽 ” 一 说 。 黑 帽 子 是 指 那 些 造 成 破 坏 的 黑 客 ， 而 白 帽 子 则 是 研 究 安 全 ， 但 不 造 成 破 坏 的 黑 客 。 白 帽 子 均 以 建 设 更 安 全 的 互 联 网 为 己 任 。 我 于 2 0 0 8 年 开 始 在 国 内 互 联 网 行 业 中 倡 导 白 帽 子 的 理 念 ， 并 联 合 了 一 些 主 要 互 联 网 公 司 的 安 全 工 程 师 ， 建 立 了 白 帽 子 社 区 ， 旨 在 交 流 工 作 中 遇 到 的 各 种 问 题 ， 以 及 经 验 心 得 。 本 书 名 为 《 白 帽 子 讲 W e b 安 全 》 ， 即 是 站 在 白 帽 子 的 视 角 ， 讲 述 W e b 安 全 的 方 方 面 面 。 虽 然 也 剖 析 攻 击 原 理 ， 但 更 重 要 的 是 如 何 防 范 这 些 问 题 。 同 时 也 希 望 “ 白 帽 子 ” 这 一 理 念 ， 能 够 更 加 的 广 为 人 知 ， 为 中 国 互 联 网 所 接 受 。 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 邀 请 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 邀 请 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！     目 前 目 前 4 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理