书名：Web漏洞分析与防范实战 卷1
作者：赵伟、杨冀龙、知道创宇404实验室
ISBN：978-7-111-76477-9
出版社：机械工业出版社
出版日期：2024.11
知道创宇核心的安全研究部门,持续在网络安全领域进行漏洞挖掘、漏洞研究、安全工具的开源分享和推广。本书以知道创宇404实验室在实际研究工作中遇到的真实案例为基础,结合团队多年的网络安全研究和实践经验,系统地介绍了网络安全中常见的漏洞类型、攻击手段以及相应的防御策略。每个章节都以实际案例为例,通过分析案例中的漏洞成因、攻击过程和防御方法,使读者能够直观地理解网络安全的实战操作。此外,本书还注重工具和技术的介绍,以一个章节的篇幅介绍了现代化的防御工具体系,使读者能够在实际工作中快速应用。在写作风格上,采用通俗易懂的语言,避免过多的专业术语和复杂的技术细节,力求让即使没有计算机专业背景的读者也能够顺利阅读和理解。通过学习本书,你可以获得以下知识。1)从前端安全方向真实案例中总结出的知道创宇实验室的前端安全攻击和防护的相关思路。2)从各种后端安全漏洞的真实案例中总结出的不同类型漏洞的攻击方式及防御方法。3)各类客户端和服务端中存在的文件读取漏洞。4)渗透测试中常见的各种攻击手段及防御策略。5)以Pocsuite 3的流量监控规则来预防、检测和响应安全威胁的重要手段。6)利用防御工具如Pocsuite 3和pfSense防火墙来构建强大网络安全防线。7)现代防御体系中10个具有代表性的领域的基本防御思路、防御效果和常用工具。扫描以下二维码获取官方网站提供的本书部分案例的漏洞环境和代码。