網絡空間安全實驗教程（簡體書）

本書內容包括注入攻擊、XSS與XXE攻擊、認證與授權攻擊、開放重定向與IFrame框架釣魚攻擊、CSRF/SSRF與遠程代碼執行攻擊、不安全配置與路徑遍歷攻擊、不安全的直接對象引用與應用層邏輯漏洞攻擊、客戶端繞行與文件上傳攻擊、弱與不安全的加密算法攻擊、暴力破解與HTTP Header攻擊、HTTP參數污染＼篡改與緩存溢出攻擊，還講解了兩種安全測試工具的使用，包括Burp Suite和ZAP。

每章都配有攻擊成功案例與複現方法，只需要讀者能上網就可以進行實驗

第1章注入攻擊實訓
11知識要點與實驗目標
111SQL注入攻擊
112HTML注入攻擊
113CRLF注入攻擊
114XPath注入攻擊
115Template注入攻擊
116實驗目的及需要達到的目標
12Testfire網站有SQL注入風險
13Testasp網站有SQL注入風險
14CTF Micro-CMS v2網站有SQL注入風險
15Testfire網站有HTML注入風險
16近期注入攻擊披露
17擴展練習
第2章XSS與XXE攻擊實訓
21知識要點與實驗目標
211XSS攻擊定義及產生原理
212XSS攻擊危害及分類
213XSS漏洞常出現場合
214XXE攻擊定義及產生原理
215XXE攻擊危害
216實驗目的及需要達到的目標
22Testfire網站有XSS攻擊風險
23Webscantest網站存在XSS攻擊危險
24CTF Micro-CMS v1網站有XSS攻擊風險
25近期XSS與XXE攻擊披露
26擴展練習
第3章認證與授權攻擊實訓
31知識要點與實驗目標
311認證與授權定義
312認證與授權攻擊產生原因
313認證可能出現的問題
314授權可能出現的問題
315常見授權類型
316實驗目的及需要達到的目標
32Zero網站能獲得管理員身份
33CTF Postbook用戶A能修改用戶B數據
34CTF Postbook用戶A能用他人身份創建數據
35近期認證與授權攻擊披露
36擴展練習
第4章開放重定向與IFrame框架釣魚攻擊實訓
41知識要點與實驗目標
411開放重定向定義和產生原理
412開放重定向常見樣例與危害
413IFrame框架釣魚定義和產生原理
414釣魚網站傳播途徑與IFrame框架分類
415實驗目的及需要達到的目標
42Testasp網站未經認證的跳轉
43Testaspnet網站未經認證的跳轉
44Testaspnet網站有框架釣魚風險
45Testasp網站有框架釣魚風險
46近期開放重定向與IFrame框架釣魚攻擊披露
47擴展練習
第5章CSRF/SSRF與遠程代碼執行攻擊實訓
51知識要點與實驗目標
511CSRF定義與產生原理
512SSRF定義與產生原因
513CSRF/SSRF攻擊危害
514遠程代碼執行定義與產生原理
515遠程代碼執行攻擊危害
516實驗目的及需要達到的目標
52南大小百合BBS存在CSRF攻擊漏洞
53新浪weibo存在CSRF攻擊漏洞
54CTF Cody's First Blog網站有RCE攻擊1
55CTF Cody's First Blog網站有RCE攻擊2
56近期CSRF/SSRF與遠程代碼執行攻擊披露
57擴展練習
第6章不安全配置與路徑遍歷攻擊實訓
61知識要點與實驗目標
611不安全配置定義與產生原因
612不安全的配置危害與常見攻擊場景
613路徑遍歷攻擊定義與產生原因
614路徑遍歷攻擊常見變種
615實驗目的及需要達到的目標
62Testphp網站出錯頁暴露服務器信息
63Testphp網站服務器信息洩露
64Testphp網站目錄列表暴露
65言若金葉軟件工程師成長之路目錄能被遍歷
66近期不安全配置與路徑遍歷攻擊披露
67擴展練習
第7章不安全的直接對象引用與應用層邏輯漏洞攻擊實訓
71知識要點與實驗目標
711不安全的直接對象引用定義
712不安全的直接對象引用產生原因
713應用層邏輯漏洞定義與產生原因
714應用層邏輯漏洞危害與常見場景
715實驗目的及需要達到的目標
72Oricity用戶注銷後還能邀請好友
73Testphp網站數據庫結構洩露
74Oricity網站有內部測試網頁
75智慧紹興-積分管理頁隨機數問題
76近期不安全的直接對象引用與應用層邏輯漏洞攻擊披露
77擴展練習
第8章客戶端繞行與文件上傳攻擊實訓
81知識要點與實驗目標
811客戶端繞行攻擊定義
812客戶端繞行攻擊的產生原因與危害
813文件上傳攻擊定義與產生原因
814文件上傳攻擊常見場景
815實驗目的及需要達到的目標
82Oricity網站JS前端控制被繞行
83Oricity網站軌跡名採用不同驗證規則
84Oricity網站上傳文件大小限制問題
85智慧紹興-電子刻字不限制上傳文件類型
86近期客戶端繞行與文件上傳攻擊披露
87擴展練習
第9章弱與不安全的加密算法攻擊實訓
91知識要點與實驗目標
911數據加密算法簡介
912Base64編碼
913單項散列函數
914對稱加密算法
915非對稱加密
916數字證書（權威機構CA）
917實驗目的及需要達到的目標
92CTF Postbook刪除帖子有不安全加密算法
93CTF Postbook用戶身份Cookie有不安全加密算法
94近期弱與不安全的加密算法攻擊披露
95擴展練習
第10章暴力破解與HTTP Header攻擊實訓
101知識要點與實驗目標
1011暴力破解與定義
1012暴力破解分類
1013HTTP Header安全定義
1014HTTP Header安全常見設置
1015實驗目的及需要達到的目標
102Testfire網站登錄頁面有暴力破解風險
103CTF Micro-CMS v2網站有暴力破解風險
104Testfire網站Cookies沒有HttpOnly
105Testphp網站密碼未加密傳輸
106近期暴力破解與HTTP Header攻擊披露
107擴展練習
第11章HTTP 參數污染/篡改與緩存溢出攻擊實訓
111知識要點與實驗目標