paddyfield_green
New Member
Chia sẻ miễn phí cho các bạn tài liệu: NGHIÊN CỨU BẢO ĐẢM AN TOÀN THÔNG TIN BẰNG KIẾM SOÁT LỖ HỔNG TRONG DỊCH VỤ WEB
2
MỤC LỤC
Bảng chú giải từ viết tắt………………………………………………………..3Lời mở đầu……………………………………………………………………..4Chương 1: KHÁI NIỆM CƠ SỞ……………………………………………....71.1. KHÁI NIỆM VỀ BẢO VỆ WEB...……………………………………..71.2. ỨNG DỤNG WEB…………………………………………………….121.2.1. Khái niệm ứng dụng web…………………………………………...…121.2.2. Hoạt động của ứng dụng web………………………………………….131.3. MỘT SỐ CÔNG CỤ BẢO VỆ WEB.………………………………...15
Tường lửa……………………………………………………………...15 Mạng riêng ảo...……………………………………………………….17
Chương 2: CÁC KỸ THUẬT TẤN CÔNG LỢI DỤNG LỖ HỔNG………..182.1. CHÈN THAM SỐ……………………………………………………..182.1.1. Chỉnh sửa HTTP Header………………………………………………182.1.2. Chỉnh sửa địa chỉ URL………………………………………………...212.1.3. Chỉnh sửa trường ẩn Form……………………………………………..222.1.4. Thao tác trên cookie………………………………………………...…242.2. CHÈN MÃ LỆNH TRÊN TRÌNH DUYỆT …………….…………….272.2.1. Phương pháp tấn công XSS……………………………………………272.2.2. Biện pháp phòng tránh……………………………………………...…312.3. CHÈN CÂU LỆNH TRUY VẤN ………………………………….....322.3.1. Tấn công vượt qua kiểm tra đăng nhập……………………………......322.3.2. Tấn công dựa vào câu lệnh SELECT………………………………....342.3.3. Tấn công dựa vào câu lệnh INSERT…………………………………..362.3.4. Tấn công dựa vào Store-Procedure…………………………………....372.3.5. Biện pháp phòng tránh…………………………………………...……38
2.4. TẤN CÔNG DỰA VÀO “KIỂU QUẢN LÝ PHIÊN LÀM VIỆC…..402.4.1. Tấn công kiểu “ấn định phiên làm việc”……………………………...412.4.2. Tấn công kiểu “đánh cắp phiên làm việc”…………………………….452.4.3. Biện pháp phòng tránh………………………………………………...46
Cùng với sự phát triển không ngừng của Internet và các dịch vụ trên đó, số lượng các vụ tấn công trên Internet cũng tăng theo cấp số nhân. Trong khi các phương
Dành riêng cho anh em Ketnooi, bác nào cần download miễn phí bản đầy đủ thì trả lời topic này, Nhóm Mods sẽ gửi tài liệu cho bạn qua hòm tin nhắn nhé.
- Bạn nào có tài liệu gì hay thì up lên đây chia sẻ cùng anh em.
- Ai cần tài liệu gì mà không tìm thấy ở forum, thì đăng yêu cầu down tại đây nhé:
Nhận download tài liệu miễn phí
2
MỤC LỤC
Bảng chú giải từ viết tắt………………………………………………………..3Lời mở đầu……………………………………………………………………..4Chương 1: KHÁI NIỆM CƠ SỞ……………………………………………....71.1. KHÁI NIỆM VỀ BẢO VỆ WEB...……………………………………..71.2. ỨNG DỤNG WEB…………………………………………………….121.2.1. Khái niệm ứng dụng web…………………………………………...…121.2.2. Hoạt động của ứng dụng web………………………………………….131.3. MỘT SỐ CÔNG CỤ BẢO VỆ WEB.………………………………...15
Tường lửa……………………………………………………………...15 Mạng riêng ảo...……………………………………………………….17
Chương 2: CÁC KỸ THUẬT TẤN CÔNG LỢI DỤNG LỖ HỔNG………..182.1. CHÈN THAM SỐ……………………………………………………..182.1.1. Chỉnh sửa HTTP Header………………………………………………182.1.2. Chỉnh sửa địa chỉ URL………………………………………………...212.1.3. Chỉnh sửa trường ẩn Form……………………………………………..222.1.4. Thao tác trên cookie………………………………………………...…242.2. CHÈN MÃ LỆNH TRÊN TRÌNH DUYỆT …………….…………….272.2.1. Phương pháp tấn công XSS……………………………………………272.2.2. Biện pháp phòng tránh……………………………………………...…312.3. CHÈN CÂU LỆNH TRUY VẤN ………………………………….....322.3.1. Tấn công vượt qua kiểm tra đăng nhập……………………………......322.3.2. Tấn công dựa vào câu lệnh SELECT………………………………....342.3.3. Tấn công dựa vào câu lệnh INSERT…………………………………..362.3.4. Tấn công dựa vào Store-Procedure…………………………………....372.3.5. Biện pháp phòng tránh…………………………………………...……38
2.4. TẤN CÔNG DỰA VÀO “KIỂU QUẢN LÝ PHIÊN LÀM VIỆC…..402.4.1. Tấn công kiểu “ấn định phiên làm việc”……………………………...412.4.2. Tấn công kiểu “đánh cắp phiên làm việc”…………………………….452.4.3. Biện pháp phòng tránh………………………………………………...46
Cùng với sự phát triển không ngừng của Internet và các dịch vụ trên đó, số lượng các vụ tấn công trên Internet cũng tăng theo cấp số nhân. Trong khi các phương
Dành riêng cho anh em Ketnooi, bác nào cần download miễn phí bản đầy đủ thì trả lời topic này, Nhóm Mods sẽ gửi tài liệu cho bạn qua hòm tin nhắn nhé.
- Bạn nào có tài liệu gì hay thì up lên đây chia sẻ cùng anh em.
- Ai cần tài liệu gì mà không tìm thấy ở forum, thì đăng yêu cầu down tại đây nhé:
Nhận download tài liệu miễn phí