購物比價找書網找車網
FindBook
排序:
 
 有 1 項符合

peter yaworski

的圖書
圖書介紹 - 資料來源:TAAZE 讀冊生活   評分:
圖書名稱:Web Hacking現場指南:真實世界抓漏和獵蟲的賞金之旅

Web Hacking現場指南:真實世界抓漏和獵蟲的賞金之旅
Real-World Bug Hunting: A Field Guide to Web Hacking
Peter Yaworski 著.林哲逸 譯

『這本書充滿了豐富的、真實世界的安全性漏洞報告,還有實用的案例分析。』
──HackerOne共同創辦人 Michiel Prins & Jobert Abma 專文推薦


學習人們如何破壞網站,以及你如何也能做到。本書是尋找軟體漏洞必備的現場指南(field guide)。無論你是想讓網際網路更安全的資安初學者,還是想要撰寫安全程式碼的資深開發人員,道德駭客Peter Yaworski都會向你展示如何做到這一點。

你將學習最常見的漏洞類型,例如XSS(跨網站腳本)、IDOR(不安全的直接物件參考)和SSRF(伺服器端請求偽造)等等。透過研究從Twitter、Facebook、Google、Uber等應用程式中獲得賞金的真實漏洞案例,你將理解駭客如何在轉帳時觸發競爭條件、如何使用URL參數導致使用者對非預期的推文按喜歡等等。

每一章將介紹一種漏洞類型,並附有一系列已結案的真實Bug Bounty(錯誤賞金)。本書收集了來自實戰現場的故事,作者將教會你,攻擊者如何誘騙使用者洩露他們的敏感資訊,以及精明的使用者如何令網站顯示出它們的弱點。你甚至可以學到,如何將這充滿挑戰性的新興趣發展成為一項成功的事業。

✎學習目標✎
❁網際網路是如何運作的?
❁Web Hacking的基本觀念
❁攻擊者是如何入侵網站的?
❁如何識別常見的容易出現漏洞的功能?
❁從哪裡開始「抓漏」和「獵蟲」?
❁如何尋找Bug Bounty計畫並提交有效的漏洞報告?

本書是一本引人入勝、徹頭徹尾的網路安全性漏洞入門書籍,充滿了來自戰壕的故事與實用的智慧。當你對網站安全性及弱點有了新的理解,你就可以提供協助,讓網路變得更安全──同時你還可以從中獲利。

作者簡介:

Peter Yaworski是成功的Bug Bounty Hunter(錯誤賞金獵人),獲得Salesforce、Twitter、Airbnb、Verizon Media及美國國防部等機構的感謝。他目前在Shopify擔任應用程式安全工程師,協助商業活動更加安全。

目錄
推薦序
致謝
前言
Chapter 1:Bug Bounty基本知識
漏洞和Bug Bounty
客戶端和伺服器
當你連上一個網站時,發生了什麼事?
HTTP請求
小結
Chapter 2:開放式重新導向
開放式重新導向是如何運作的?
Shopify主題安裝之開放式重新導向
Shopify登入之開放式重新導向
HackerOne中間頁重新導向
小結
Chapter 3:HPP(HTTP參數污染)
伺服器端HPP
客戶端HPP
HackerOne社群分享按鈕
Twitter取消訂閱通知
Twitter Web Intents
小結
Chapter 4:CSRF(跨網站請求偽造)
驗證
使用GET請求的CSRF
使用POST請求的CSRF
防禦CSRF攻擊
Shopify與Twitter中斷...
顯示全部內容
贊助商廣告
 
金石堂 - 今日66折
漫遊的技術:刻意漫無目的、隨意閒逛、沉澱、探索,遇見靈感、發現新鮮事、尋找好生活!
作者:艾莉卡.歐文
出版社:方言文化出版事業有限公司
出版日期:2021-02-03
66折: $ 218 
金石堂 - 今日66折
讀書變成「高報酬投資」的刻意自學:「組合式讀學術」翻轉無奈人生,40歲擁有千萬10桶金
作者:本山勝寬
出版社:格致文化
出版日期:2018-09-05
66折: $ 198 
金石堂 - 今日66折
生酮.輕斷食自然減肥法:酮行30年!5原則X 9要點,自動調整體質的飲食生活
作者:蘇愛雲
出版社:健康你好生活事業有限公司
出版日期:2020-01-22
66折: $ 244 
金石堂 - 今日66折
用大腦行為科學玩行銷
作者:萩原一平
出版社:方言文化出版事業有限公司
出版日期:2017-02-23
66折: $ 238 
 
金石堂 - 暢銷排行榜
如果是你,或許可以相戀(01)
作者:窪田マル
出版社:尖端漫畫
出版日期:2025-06-03
$ 119 
金石堂 - 暢銷排行榜
請注視深夜裡的我  特典版
作者:Luria
出版社:青文出版社股份有限公司
出版日期:2024-10-16
$ 153 
金石堂 - 暢銷排行榜
敗北女角太多了!@comic (首刷限定版) 03
作者:いたち
出版社:東立出版社
出版日期:2025-06-02
$ 257 
Taaze 讀冊生活 - 暢銷排行榜
如此歲月,如此幸福(祈福籤限量贈品版)
作者:陳文茜
出版社:時報文化出版企業股份有限公司
出版日期:2025-06-10
$ 458 
 
博客來 - 新書排行榜
出租女友 38
出版日期:2025-06-05
$ 105 
Taaze 讀冊生活 - 新書排行榜
【李普曼公眾輿論研究合輯】(二冊):《公眾輿論》、《幻影公眾》
作者:沃爾特.李普曼
出版社:大寫出版
出版日期:2025-05-23
$ 779 
金石堂 - 新書排行榜
Smoky Nectar–繚繞的蜜液–Renew(全)
作者:ミナヅキアキラ
出版社:尖端漫畫
出版日期:2025-05-16
$ 119 
博客來 - 新書排行榜
鯛代,你這傢伙。 4 (首刷限定版)
$ 170 
 

©2025 FindBook.com.tw -  購物比價  找書網  找車網  服務條款  隱私權政策