第1章 腳本(數據庫)注入與防注入核心技術
1.1 漫談腳本注入
1.1.1 注入核心原理
1.1.2 標準化與多元化的注入分類
1.1.3 注入典型流程與規範代碼剖析
1.2 注入攻擊典型案例模擬
1.2.1 簡單iis測試環境搭建
1.2.2 注入ideacms
1.2.3 php注入案例模擬
1.2.4 jsp+oracle注入案例
1.3 深度注入防範技術與案例解析
1.3.1 深度防注入技術的17條核心法則
1.3.2 服務器防注入配置案例
1.3.3 腳本層防注入案例
第2章 cookies欺騙詳解與防禦技術剖析
2.1 透析cookies
2.1.1 cookies定義、用途及反對者
2.1.2 探秘係統中的cookies
2.2 cookies欺騙攻擊
2.2.1 cookies欺騙原理與技術實現步驟
.2.2.2 cookies欺騙攻擊案例模擬
2.3 cookies注入
2.3.1 cookies注入成因
2.3.2 cookies注入典型代碼分析
2.3.3 cookies注入典型步驟
2.3.4 手工cookies注入案例與中轉工具使用
2.4 cookies欺騙和注入的防禦
2.4.1 cookies欺騙防範技術核心設計思路分析
2.4.2 cookies欺騙防範的代碼實現
2.4.3 cookies注入防範
第3章 基於web的ddos攻擊與防禦
3.1 dos與ddos
3.1.1 dos與：ddos的基本概念
3.1.2 經典dos攻擊類型
3.1.3 新型ddos攻擊分類
3.1.4 完美的ddos體係結構分析
3.1.5 ddos攻擊時的癥狀
3.1.6 檢測ddos攻擊
3.1.7 透析ddos防禦體係
3.2 針對web端口的ddos攻防
3.2.1 基於web端口的ddos步驟分析
3.2.2 針對web端口的syn ddos攻擊案例模擬
3.2.3 基於web端口的ddos的防範策略
3.3 基於腳本頁麵的ddos攻防
3.3.1 最著名的腳本頁麵ddos：cc
3.3.2 腳本頁麵ddos攻擊的癥狀
3.3.3 基於腳本頁麵的ddos攻擊實例模擬
3.3.4 fr.qaker的代碼層cc防禦思路
3.3.5 單一而有效的cc類攻擊防禦思路
3.3.6 基於腳本頁麵ddos的實用防禦體係案例
第4章 web 2.0最大威脅：跨站腳本攻擊(xss)
4.1 web 2.0的最大威脅：xss(跨站腳本攻擊)
4.1.1 xss及分類
4.1.2 xss的危害
4.2 xss産生根源和觸發條件
4.2.1 常見xss代碼分析
4.3 xss攻擊案例模擬
4.3.1 盜用用戶權限攻擊案例模擬
4.3.2 xss掛馬攻擊案例模擬
4.3.3 xss提權攻擊案例模擬
4.3.4 xss釣魚攻擊分析
4.3.5 xss與拒絕服務分析
4.4 xss防禦及展望
4.4.1 用戶、服務器管理員角度防範xss
4.4.2 程序員防禦xss的無奈
附錄1 基本概念速查錶
附錄2 工具、腳本速查錶
附錄3 八進製、十六進製、十進製字符ascii碼對照錶
· · · · · · (收起)