WEB应用程序安全培训材料.pptxVIP

Web Application Security Training;内容提要;北京邮电大学 信息安全中心 黄玮;漏洞利用是攻击/渗透的核心;Web应用程序安全模型;我们需要掌握什么;需要掌握的基础知识;进一步需要掌握的知识;经过学习应该达到的基本目标;建议;参考书目;接下来。。。;北京邮电大学 信息安全中心 黄玮;输入;输入;1.未验证的用户输入-示例;1.未验证的用户输入-描述(1);1.未验证的用户输入-描述(2);1.未验证的用户输入-描述(3);1.未验证的用户输入-解决方案;2.缓冲区溢出;输入;3.注入缺陷-示例;3.注入缺陷-描述;3.注入缺陷-解决方案;输入;4.跨站点脚本(XSS)-示例;4.著名公司的XSS漏洞;4.著名公司的XSS漏洞;4.著名公司的XSS漏洞;4.跨站点脚本(XSS)-描述;4.跨站点脚本(XSS)-解决方案;5.不恰当的错误处理-示例;5.不恰当的错误处理-描述;5.不恰当的错误处理-解决方案;输入;6.脆弱的访问控制-示例;6.脆弱的访问控制-描述;6.脆弱的访问控制-解决方案;7.脆弱认证和会话管理-示例;7.脆弱认证和会话管理-描述;7.脆弱认证和会话管理-解决方案;输入;8.不安全的存储-示例;8.不安全的存储-描述;8.不安全的存储-解决方案;9.不安全的配置管理-描述;9.不安全的配置管理-解决方案;10.拒绝服务攻击-示例;10.拒绝服务攻击-描述;10.拒绝服务攻击-解决方案;输入;11.跨站点请求伪造-示例;11.跨站点请求伪造-描述;11.跨站点请求伪造-解决方案;扩展内容;北京邮电大学 信息安全中心 黄玮;发现、枚举和参数控制;XSS;注入攻击;CSRF;Web蠕虫演示;Web 2.0安全特点小结;北京邮电大学 信息安全中心 黄玮;总结;Web应用安全展望;有用的工具;相关站点;9、春去春又回，新桃换旧符。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，日子像桃子一样甜蜜。7月-217月-21Friday, July 16, 2021 10、人的志向通常和他们的能力成正比例。12:25:1712:25:1712:257/16/2021 12:25:17 PM 11、夫学须志也，才须学也，非学无以广才，非志无以成学。7月-2112:25:1712:25Jul-2116-Jul-21 12、越是无能的人，越喜欢挑剔别人的错儿。12:25:1712:25:1712:25Friday, July 16, 2021 13、志不立，天下无可成之事。7月-217月-2112:25:1712:25:17July 16, 2021 14、Thank you very much for taking me with you on that splendid outing to London. It was the first time that I had seen the Tower or any of the other famous sights. If Id gone alone, I couldnt have seen nearly as much, because I wouldnt have known my way about. 。16 七月 202112:25:17 下午12:25:177月-21 15、会当凌绝顶，一览众山小。七月 2112:25 下午7月-2112:25July 16, 2021 16、如果一个人不知道他要驶向哪头，那么任何风都不是顺风。2021/7/16 12:25:1712:25:1716 July 2021 17、一个人如果不到最高峰，他就没有片刻的安宁，他也就不会感到生命的恬静和光荣。12:25:17 下午12:25 下午12:25:177月-21