山东电力高等专科学校

《网络安全攻防技术之Web安全》教材简介

2024-04-30

本教材旨在提供全面的Web安全入门知识，让读者能够初步了解Web安全的世界，并通过实际操作来巩固所学的知识。主要内容包括网络安全攻防基础知识、网站环境及工具、网络安全攻防比赛，以及暴力破解、命令注入、CSRF、SQL注入、SQL盲注、文件包含、文件上传、XSS等各类漏洞的具体实例，并给出防护方案。

本书适用于网络安全基础入门人员，通过本书可掌握网络安全的基础知识，学会使用网络安全防护的常用工具，最终能够完成简单的渗透入侵及防护加固任务。

本书由山东电力高等专科学校陈国栋、国网重庆电力杨峰、国网陕西电力徐敏共同编著, 国网技术学院的陈伟杰、赵衍恒、王雪筠、安丰彩、高立民等多位老师参与了Low、Medium、High 实例的设计、优化,以及部分章节的编写和整理工作。