- 资源介绍
- 更新记录
- 安装教程
资源详情
第1章 PHP网页的安全忄生
1.1 什么是安全忄生
1.1.1 黑客攻击的方式
1.1.2 PHP网页的安全忄生问题
1.2 Register Globals
1.3 安全模式
1.3.1 限制文件的存取
1.3.2 限制环境变量的存取
1.3.3 限制外部程序的执行
1.4 Magic Quotes
1.4.1 使用Magic Quotes的好处
1.4.2 使用Magic Quotes的坏处
1.4.3 取消Magic Quotes功能
1.5 修改PHP的设定值
1.5.1 在php.ini文件中修改设定值
1.5.2 在httpd.conf文件中修改设定值
1.5.3 在.htaccess文件中修改设定值
1.5.4 在程序中修改设定值
第2章 Command Injection -命令注入攻击
2.1 PHP的命令执行函数
2.1.1 System函数
2.1.2 Exec函数
2.1.3 passthru函数
2.1.4 shell_exec 函数
2.1.5 运算符
2.2 命令注入攻击
2.2.1 攻击实例一
2.2.2 攻击实例二
2.2.3 攻击实例三
2.2.4 命令注入的方式
2.3 eval注入攻击
2.3.1 攻击没有作用
2.3.2 可变变量
2.3.3 pre_replace函数
2.3.4 ace函数
2.3.5 动态函数
2.3.6 call_user_func函数
2.4 防范的方法
2.4.1 使用escapeshellarg函数来处理命令的参数
2.4.2 使用safe_mode_exec_dir指定的可执行文件的路径
第3章 Script Insertion -客户端脚本植入攻击
3.1 客户端脚本植入攻击
3.2 攻击实例:在留言板中插入脚本
3.2.1 开始攻击:显示简单的对话框
3.2.2 没有显示对话框
3.2.3 打开Internet Explorer的活动脚本功能
3.2.4 关闭PHP的magic_quotes_gpc
3.2.5 利用数据库来攻击
3.2.6 本章的数据库
3.2.7 浏览植入脚本的留言
3.2.8 破坏忄生的攻击手法:显示无穷尽的新窗口
3.2.9 引诱忄生的攻击手法:跳转网址
3.3 防范的方法
3.3.1 HTML输出过滤
3.3.2 使用strip_tags函数来进行HTML输出过滤
3.3.3 strip_tags函数的缺点
3.3.4 使用htmlspecialchars函数来进行HTML输出过滤
第4章 XSS -跨网站脚本攻击
4.1 什么是“跨网站脚本攻击”
4.2 跨网站脚本攻击
4.2.1 本章的数据库
4.2.2 登录首页
4.2.3 如何攻击
4.2.4 开始攻击
4.2.5 没有显示对话框
4.2.6 如何取得目标用户的cookie内容
4.2.7 服务器的记录文件
4.3 防范的方法
4.4 隐藏在$_SERVER[“PHP_SELF”]变量内的脚本
4.4.1 实际范例
4.4.2 拆解标签的内容
4.4.3 避免$_SERVER[“PHP_SELF”]被篡改
第5章 SQL Injection -SQL注入攻击
第6章 CSRF -跨网站请求伪造攻击
第7章 Session Hijacking -会话劫持攻击
第8章 HTTP Response Splitting -HTTP响应拆分攻击
第9章 File Upload Attack -文件上传攻击
第10章 目录/文件攻击
第11章 其他的攻击
猜你喜欢
-
Smarty_布尔教育,全套视频教程学习资料通过百度云网盘下载
2021-11-16 -
PHP全栈工程师从入门到精通 轻松掌握PHP开发,全套视频教程学习资料通过百度云网盘下载
2021-11-16 -
(\’老虎淘宝客5.99.34+代理系统2.99.1(免授权)+京东优惠券模块模块(推京客)+拼\’,),全套视频教程学习资料通过百度云网盘下载
2021-11-16 -
(\'[php基础] PHPExcel探索视频课程 php操作表格视频教程\’,),全套视频教程学习资料通过百度云网盘下载
2021-11-16 -
韩忠康 传智播客PHP培训Mysql视频教程 PHP视频教程 第二版Mysql视频教程,全套视频教程学习资料通过百度云网盘下载
2021-11-16 -
(\’Restful接口开发视频教程 共3章\’,),全套视频教程学习资料通过百度云网盘下载
2021-11-16 -
[PHP实例精通].(随书光盘)教程,全套视频教程学习资料通过百度云网盘下载
2021-11-16 -
罔依云课堂 – ThinkCMF 5 视频教程 模板开发,全套视频教程学习资料通过百度云网盘下载
2021-11-16 -
大话PHP设计模式,全套视频教程学习资料通过百度云网盘下载
2021-11-16 -
老男孩新版PHP视频教程 5大部分解读PHP技术 老男孩PHP开发视频教程,全套视频教程学习资料通过百度云网盘下载
2021-11-16
-
(\’ThinkPHP5打造你的自动赚钱系统\’,),全套视频教程学习资料通过百度云网盘下载
2021-11-16 -
2017最新版thinkphp5视频教程,全套视频教程学习资料通过百度云网盘下载
2021-11-16 -
(\’TP5实战开发企业站课程视频\’,),全套视频教程学习资料通过百度云网盘下载
2021-11-16 -
(\’云知梦PHP基础入门视频教程 PHP全套基础教程 共52课\’,),全套视频教程学习资料通过百度云网盘下载
2021-11-16 -
(\’PHP高级项目实战视频课程\’,),全套视频教程学习资料通过百度云网盘下载
2021-11-16 -
源代码管理工具Git操作视频,全套视频教程学习资料通过百度云网盘下载
2021-11-16 -
(\’workerman实战之PHP在线客服\’,),全套视频教程学习资料通过百度云网盘下载
2021-11-16 -
PHP程序员就业指导-新手怎么打造PHP程序员简历教程,全套视频教程学习资料通过百度云网盘下载
2021-11-16 -
(\'[全套视频] 兄弟连2017最新PHP全套视频教程\’,),全套视频教程学习资料通过百度云网盘下载
2021-11-16 -
php实战开发电商后台视频教程 共6章,全套视频教程学习资料通过百度云网盘下载
2021-11-16
猜你在找
常见问题FAQ
- 免费下载或者VIP会员专享资源能否直接商用?
- 本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
- 提示下载完但解压或打开不了?
- 找不到素材资源介绍文章里的示例图片?
- 诸葛孔明
- 2021-11-16Hi,初次和大家见面了,请多关照!