白帽子讲Web安全（纪念版） - (EPUB全文下载)

文件大小：0.4 mb。
文件格式：epub 格式。
书籍内容：

白帽子讲Web安全（纪念版）
第一篇 世界观安全
第二篇 客户端脚本安全
第3章 跨站脚本攻击（XSS）
第4章 跨站点请求伪造（CSRF）
第5章 点击劫持（ClickJacking）
第6章 HTML 5安全
第三篇 服务器端应用安全
第8章 文件上传漏洞
第9章 认证与会话管理
第10章 访问控制
第11章 加密算法与随机数
第12章 Web框架安全
第13章 应用层拒绝服务攻击
第14章 PHP安全
第15章 Web Server配置安全
第16章 互联网业务安全
第17章 安全开发流程（SDL）
第18章 安全运营
Pages
[1]
[2]
[3]
[4]
[5]
n1
n2
n3
n4
n5
[1]
[2]
[3]
[4]
[5]
[6]
[7]
[8]
[9]
[10]
[11]
[12]
[13]
[14]
[15]
n1
n2
n3
n4
n5
n6
n7
n8
n9
n10
n11
n12
n13
n14
n15
[1]
n1
[1]
[2]
[3]
[4]
[5]
[6]
n1
n2
n3
n4
n5
n6
[1]
[2]
[3]
[4]
n1
n2
n3
n4
[1]
[2]
[3]
n1
n2
n3
[1]
n1
[1]
[2]
[3]
[4]
[5]
n1
n2
n3
n4
n5
[1]
[2]
[3]
[4]
[5]
[6]
[7]
[8]
[9]
[10]
[11]
n1
n2
n3
n4
n5
n6
n7
n8
n9
n10
n11
[1]
[2]
[3]
[4]
[5]
[6]
[7]
[8]
[9]
[10]
[11]
[12]
[13]
[14]
[15]
[16]
n1
n2
n3
n4
n5
n6
n7
n8
n9
n10
n11
n12
n13
n14
n15
n16
[1]
[2]
[3]
[4]
n1
n2
n3
n4
[1]
[2]
[3]
[4]
[5]
[6]
[7]
[8]
[9]
[10]
[11]
[12]
n1
n2
n3
n4
n5
n6
n7
n8
n9
n10
n11
n12
[1]
n1
[1]
[2]
[3]
n1
n2
n3
[1]
[2]
n1
n2
[1]
[2]
[3]
n1
n2
n3
[1]
[2]
[3]
n1
n2
n3
第一篇 世界观安全
● 第1章 我的安全世界观
第1章 我的安全世界观
互联网本来是安全的，自从有了研究安全的人之后，互联网就变得不安全了。
1.1 Web安全简史
起初，研究计算机系统和网络的人，被称为“Hacker”，他们对计算机系统有着深入的理解，因此往往能够发现其中的问题。“Hacker”在中国按照音译，被称为“黑客”。在计算机安全领域，黑客是一群破坏规则、不喜欢被拘束的人，因此总想着能够找到系统的漏洞，以获得一些规则之外的权力。
对于现代计算机系统来说，在用户态的最高权限是root（administrator），也是黑客们最渴望能够获取的系统最高权限。“root”对黑客的吸引，就像大米对老鼠的吸引，美女对色狼的吸引。
不想拿到“root”的黑客，不是好黑客。漏洞利用代码能够帮助黑客们达成这一目标。黑客们使用的漏洞利用代码，被称为“exploit”。在黑客的世界里，有的黑客，精通计算机技术，能自己挖掘漏洞，并编写exploit；而有的黑客，则只对攻击本身感兴趣，对计算机原理和各种编程技术的了解比较粗浅，因此只懂得编译别人的代码，自己并没有动手能力，这种黑客被称为“Script Kids”，即“脚本小子”。在现实世界里，真正造成破坏的，往往并非那些挖掘并研究漏洞的“黑客”们，而是这些脚本小子。而在今天已经形成产业的计算机犯罪、网络犯罪中，造成主要破坏的，也是这些“脚本小子”。
1.1.1 中国黑客简史
中国黑客的发展分为几个阶段，到今天已经形成了一条黑色产业链。
笔者把中国黑客的发展分为了：启蒙时代、黄金时代、黑暗时代。
首先是启蒙时代，这个时期大概处在20世纪90年代，此时中国的互联网也刚刚处于起步阶段，一些热爱新兴技术的青年受到国外黑客技术的影响，开始研究安全漏洞。启蒙时代的黑客们大多是由于个人爱好而走上这条道路，好奇心与求知欲是驱使他们前进的动力，没有任何利益的瓜葛。这个时期的中国黑客们通过互联网，看到了世界，因此与西方发达国家同期诞生的黑客精神是一脉相传的，他们崇尚分享、自由、免费的互联网精神，并热衷于分享自己的最新研究成果。
接下来是黄金时代，这个时期以中美黑客大战为标志。在这个历史背景下，黑客这个特殊的群体一下子几乎吸引了社会的所有眼球，而此时黑客圈子所宣扬的黑客文化以及黑客技术的独特魅力也吸引了无数的青少年走上这条道路。自此事件后，各种黑客组织如雨后春笋般冒出。此阶段的中国黑客，其普遍的特点是年轻，有活力，充满激情，但在技术上也许还不够成熟。此时期黑客圈子里贩卖漏洞、恶意软件的现象开始升温，同时因为黑客群体的良莠不齐，也开始出现以赢利为目的的攻击行为，黑色产业链逐渐成型。
最后是黑暗时代，这个阶段从几年前开始一直延续到今天，也许还将继续下去。在这个时期黑客组织也遵循着社会发展规律，优胜劣汰，大多数的黑客组织没有坚持下来。在上一个时期非常流行的黑客技术论坛越来越缺乏人气，最终走向没落。所有门户型的漏洞披露站点，也不再公布任何漏洞相关的技术细节。
伴随着安全产业的发展，黑客的功利性越来越强。黑色产业链开始成熟，这个地下产业每年都会给互联网造成数十亿的损失。而在上一个时期技术还不成熟的黑客们，凡是坚持下来的，都已经成长为安全领域的高级人才，有的在安全公司贡献着自己的专业技能，有的则带着非常强的技术进入了黑色产业。此时期的黑客群体因为互相之间缺失信任已经不再具有开放和分享的精神，最为纯粹的黑客精神实质上已经死亡。
整个互联网笼罩在黑色产业链的阴影之下，每年数十亿的经济损失和数千万的网民受害，以及黑客精神的死亡，使得我们没有理由不把此时称为黑暗时代。也许黑客精神所代表的Open、Free、 ............

以上为书籍内容预览，如需阅读全文内容请下载EPUB源文件，祝您阅读愉快。