当前国内有很多web方面的书,如吴翰清的《白帽子讲web安全》,张炳帅的《Web安全深度剖析》,本书的出现弥补了相关方面的空白,可以帮助学习Web API 的漏洞挖掘方法和防御策略,书中提供的实验和工具使用指导,也帮助读者在真实环境中进行API安全测试,希望在当前复杂的网络环境下,能通过本书获得一些新的见解和技术能力
回答于 2024-11-27 19:05
网络基础UDP协议TCP协议DHCP协议路由算法域名系统HTTP协议簇SSH邮件协议族SSL/TLSIPsecWi-Fi网络入口/信息域名信息端口信息站点信息搜索引擎利用社会工程学参考链接SQL注入XSSCSRFSSRF命令注入目录穿越文件读取文件上传文件包含XXE模版注入Xpath注入逻辑漏洞 / 业务漏洞配置与策略安全中间件Web Cache欺骗攻击HTTP 请求走私...
回答于 2024-04-02 19:51