WEB安全深度剖析.pdf

第1章到第4章为基础篇，是整个Web安全中最基础的技术。第I章描述了服务器是如何被黑客入侵的，并从中引出Web安全的概念，同时也告诉读者如何更快、更好地学习Web安全。第2章详细讲述了Web安全的一个核心知识点: HTTP 协议。如果是零基础的读者，建议一定要多看HTTP协议，因为后续章节中的许多内容都会涉及HTTP协议。第3章介绍了信息探测的知识点。渗透测试人员工作时，- -般都是从信息探测入手的，也就是常说的踩点。信息探测是渗透测试的基本功,是必须学习的内容。本章介绍了Google Hack、Nmap. DirBuster. 指纹识别等技术。