Web系統安全和滲透性測試技術

內容簡介

本書共分兩部分：第一部分是Web系統安全基礎，主要介紹了Web系統的基礎和Web系統安全的基礎；第二部分是Web系統滲透性測試基礎，主要講述了Web滲透測試的步驟、Web套用滲透性測試的框架以及如何撰寫Web滲透測試報告。另外，書中附錄部分介紹了一些常用的Web系統安全滲透性測試工具。

《Web系統安全和滲透性測試技術》是所著的一本書籍，該書內容從淺入深，依次逐步展開，介紹了Web系統。

本書是中國信息安全測評中心註冊信息安全專業人員（CISP）和註冊信息安全員（CISM）的正式教材，可作為高等院校信息安全類專業學生教材，亦可作為信息安全培訓教材和IT信息安全從業人員的參考書籍。

第一部分 Web系統安全基礎

第1章 Web系統基礎

1.1 Web概述

1.1.1 URL

1.1.2 超文本和超媒體

1.2 Web系統的結構和組成

1.2.1 Web系統基本架構

1.2.2 Web工作原理

1.2.3 Web伺服器

1.2.4 Web瀏覽器

1.2.5 Web技術概覽

1.3 Web系統及相關技術介紹

1.3.1 HTTP

1.3.2 cookie

1.3.3 HTML

1.3.4 XML

1.3.5 SQL

1.3.6 動態網頁技術

1.3.7 Web服務

1.3.8 客戶端互動技術AJAX

................