ÍøÂ簲ȫÆÀ¹À(Öм¶)

µÚ 1Õ¡¡ÍøÂ簲ȫµ¼ÂÛ 1
1£®1 ÍøÂ簲ȫ¸ÅÊö 2
1£®1£®1 ÍøÂ簲ȫ»ù´¡ 2
1£®1£®2 ÍøÂ簲ȫÌåϵ 4
1£®1£®3 ÍøÂ簲ȫʼþ·ÖÎö 5
1£®2 ÍøÂ簲ȫ·¨ÂÉ·¨¹æ 7
1£®2£®1 ÍøÂ簲ȫ¹ÛÄîÓëÒâʶ 7
1£®2£®2 ¹úÄÚÍâ·¨ÂÉ·¨¹æ½éÉÜ 8
1£®2£®3 ÍøÂ簲ȫµÈ¼¶±£»¤ÖÆ¶È 10
1£®3 С½á 12
1£®4 Ï°Ìâ 13
µÚ 2Õ¡¡ÍøÂ簲ȫÆÀ¹À×¼±¸¹¤×÷ 14
2£®1 ÍøÂ簲ȫÆÀ¹À»ù´¡ 15
2£®1£®1 ÍøÂ簲ȫÆÀ¹À¸ÅÊö 15
2£®1£®2 °²È«ÆÀ¹À±¨¸æ 19
2£®2 ¹¤×÷»·¾³ºÍ¹¤¾ß½éÉÜ 21
2£®2£®1 ÐéÄâ»ú»·¾³ 21
2£®2£®2 ÍøÂçЭÒéÆÀ¹À¹¤¾ß½éÉÜ 22
2£®2£®3 Web°²È«ÆÀ¹À¹¤¾ß½éÉÜ 23
2£®2£®4 PHP´úÂëÆÀ¹À¹¤¾ß½éÉÜ 23
2£®3 ÏîÄ¿1£ºÍøÂ簲ȫÆÀ¹À¹¤×÷»·¾³´î½¨ 29
2£®3£®1 ÈÎÎñ1£ºÐéÄâ»ú°²×°ºÍÅäÖà 29
2£®3£®2 ÈÎÎñ2£ºÏµÍ³»ù´¡»·¾³×¼±¸ 36
2£®4 ÏîÄ¿2£ºÖ÷»úºÍÍøÂ簲ȫÆÀ¹À¹¤¾ß×¼±¸ 40
2£®4£®1 ÈÎÎñ1£ºÍøÂçЭÒéÆÀ¹À¹¤¾ßÅäÖü°µ÷ÊÔ 40
2£®4£®2 ÈÎÎñ2£ºWebÆÀ¹À¹¤¾ßÅäÖü°µ÷ÊÔ 45
2£®4£®3 ÈÎÎñ3£ºPHP´úÂëÆÀ¹À¹¤¾ßÅäÖü°µ÷ÊÔ 52
2£®5 С½á 57
2£®6 Ï°Ìâ 58
µÚ3Õ¡¡Ö÷»ú¼°ÍøÂçϵͳ°²È«ÆÀ¹Àʵ¼ù 59
3£®1 Ö÷»ú¼°ÍøÂçϵͳ°²È«ÆÀ¹À»ù´¡ 60
3£®1£®1 ÍøÂçЭÒ鰲ȫÆÀ¹À»ù´¡ 60
3£®1£®2 Ö÷»úϵͳ°²È«ÆÀ¹À»ù´¡ 65
3£®1£®3 Öмä¼þ°²È«ÆÀ¹À»ù´¡ 66
3£®2 ÏîÄ¿1£ºÍøÂçЭÒ鰲ȫÆÀ¹Àʵʩ 68
3£®2£®1 ÈÎÎñ1£ºÍøÂç¹ÊÕÏÓÅ»¯Ð­Ò鰲ȫÆÀ¹À 69
3£®2£®2 ÈÎÎñ2£º¾Ü¾ø·þÎñ¹¥»÷Á÷Á¿°²È«ÆÀ¹À 72
3£®2£®3 ÈÎÎñ3£º¶ñÒâ´úÂë¹¥»÷Á÷Á¿°²È«ÆÀ¹À 74
3£®3 ÏîÄ¿2£ºÖ÷»úϵͳ°²È«ÆÀ¹Àʵʩ 76
3£®3£®1 ÈÎÎñ1£ºLinuxÖ÷»úϵͳ°²È«ÅäÖú˲é 76
3£®3£®2 ÈÎÎñ2£ºLinuxÖ÷»úϵͳ°²È«¼Ó¹Ì 86
3£®4 ÏîÄ¿3£ºÖмä¼þ°²È«ÆÀ¹Àʵʩ 92
3£®4£®1 ÈÎÎñ1£ºTomcatÈÎÒâÎļþÉÏ´«Â©¶´°²È«ÆÀ¹ÀÓëÑéÖ¤ 93
3£®4£®2 ÈÎÎñ2£ºFastCGIÈÎÒâÃüÁîÖ´ÐЩ¶´°²È«ÆÀ¹ÀÓëÑéÖ¤ 98
3£®4£®3 ÈÎÎñ3£ºPHP-CGIÈÎÒâÃüÁîÖ´ÐЩ¶´°²È«ÆÀ¹ÀÓëÑéÖ¤ 108
3£®4£®4 ÈÎÎñ4£ºNginxĿ¼´©Ô½Â©¶´°²È«ÆÀ¹ÀÓëÑéÖ¤ 110
3£®5 С½á 113
3£®6 Ï°Ìâ 113
3£®6£®1¡¡Êµ²ÙÌâ 113
3£®6£®2¡¡Ë¼¿¼Ìâ 113
µÚ4Õ¡¡Webϵͳ°²È«ÆÀ¹Àʵ¼ù 114
4£®1¡¡Webϵͳ°²È«ÆÀ¹À»ù´¡ 115
4£®1£®1 Webϵͳ»ù´¡ÖªÊ¶ 115
4£®1£®2 Webϵͳ°²È«ÆÀ¹À 123
4£®1£®3 ÈÎÎñ£ºWebϵͳ°²È«ÆÀ¹ÀÄ¿±ê»·¾³´î½¨ 124
4£®2 ÏîÄ¿1£ºWebÕ¾µãÐÅϢ̽²â 130
4£®2£®1 ÐÅÏ¢ÊÕ¼¯¶¨ÒåºÍ·ÖÀà 130
4£®2£®2 ÈÎÎñ1£º´æ»îÖ÷»ú̽²âºÍ¶Ë¿ÚɨÃè 132
4£®2£®3 ÈÎÎñ2£ºWebÕ¾µã»ù±¾ÐÅÏ¢ÊÕ¼¯ 135
4£®2£®4 ÈÎÎñ3£ºWebÕ¾µãWAFʶ±ð 137
4£®2£®5 ÈÎÎñ4£ºWebÕ¾µãĿ¼ɨÃè 138
4£®3 ÏîÄ¿2£ºWebϵͳSQL×¢È멶´°²È«ÆÀ¹À 141
4£®3£®1 SQL×¢È멶´°²È«ÆÀ¹À¸ÅÊö 141
4£®3£®2 ÈÎÎñ1£ºSQL×¢È멶´°²È«ÆÀ¹À 143
4£®3£®3 ÈÎÎñ2£ºUnion×¢È멶´°²È«ÆÀ¹À 148
4£®3£®4 ÈÎÎñ3£ºSQLäע©¶´°²È«ÆÀ¹À 154
4£®3£®5 ÈÎÎñ4£ºHTTPÎļþÍ·×¢È멶´°²È«ÆÀ¹À 158
4£®3£®6 ÈÎÎñ5£ºCookie×¢È멶´°²È«ÆÀ¹À 161
4£®3£®7 ÈÎÎñ6£º¶þ´Î×¢È멶´°²È«ÆÀ¹À 164
4£®4 ÏîÄ¿3£ºWebϵͳXSS©¶´°²È«ÆÀ¹À 166
4£®4£®1 XSS©¶´°²È«ÆÀ¹À¸ÅÊö 166
4£®4£®2 ÈÎÎñ£ºXSS©¶´°²È«ÆÀ¹Àʵʩ 168
4£®5 ÏîÄ¿4£ºWebϵͳÆäËû©¶´°²È«ÆÀ¹À 175
4£®5£®1 ÈÎÎñ1£ºCSRF©¶´°²È«ÆÀ¹À 175
4£®5£®2 ÈÎÎñ2£ºSSRF©¶´°²È«ÆÀ¹À 178
4£®5£®3 ÈÎÎñ3£ºÂß¼­Â©¶´°²È«ÆÀ¹À 182
4£®5£®4 ÈÎÎñ4£ºÎļþÉÏ´«Â©¶´°²È«ÆÀ¹À 186
4£®5£®5 ÈÎÎñ5£ºÎļþ°üº¬Â©¶´°²È«ÆÀ¹À 189
4£®5£®6 ÈÎÎñ6£ºÃüÁîÖ´ÐЩ¶´°²È«ÆÀ¹À 194
4£®6 С½á 196
4£®7 Ï°Ìâ 196
4£®7£®1 ¼ò´ðÌâ 196
4£®7£®2 ʵ²ÙÌâ 196
µÚ5Õ¡¡Èí¼þ´úÂ밲ȫÆÀ¹Àʵ¼ù 197
5£®1¡¡Èí¼þ´úÂ밲ȫÆÀ¹À»ù´¡ 198
5£®1£®1¡¡Èí¼þ´úÂ밲ȫÆÀ¹À¸ÅÊö 198
5£®1£®2¡¡Èí¼þ´úÂ밲ȫÆÀ¹ÀÁ÷³Ì 198
5£®1£®3¡¡PHP»ù´¡ÖªÊ¶ 201
5£®2¡¡ÏîÄ¿£ºPHP´úÂ밲ȫÆÀ¹Àʵʩ 205
5£®2£®1¡¡ÈÎÎñ1£ºPHP´úÂ밲ȫÆÀ¹À 205
5£®2£®2¡¡ÈÎÎñ2£ºÈí¼þ´úÂ밲ȫÆÀ¹À¹¤×÷±¨¸æ 224
5£®3¡¡Ð¡½á 227
5£®4¡¡Ï°Ìâ 227
5£®4£®1¡¡Êµ²ÙÌâ 227
5£®4£®2¡¡Ë¼¿¼Ìâ 227
µÚ6Õ¡¡ÆóÒµÍøÂ簲ȫ½¨Éèʵ¼ù 228
6£®1¡¡ÆóÒµ°²È«½¨Éè»ù´¡ 228
6£®1£®1¡¡µÈ¼¶±£»¤»ù±¾ÒªÇó 229
6£®1£®2¡¡ÍøÂ簲ȫÉ豸 232
6£®2¡¡ÏîÄ¿1£º°²È«ÇøÓò±ß½ç´î½¨ 235
6£®2£®1¡¡ÈÎÎñ1£º·À»ðǽ²¿ÊðÓë¹ÜÀí 236
6£®2£®2¡¡ÈÎÎñ2£ºVPN²¿ÊðÓë¹ÜÀí 239
6£®2£®3¡¡ÈÎÎñ3£ºWAF²¿ÊðÓë¹ÜÀí 249
6£®3¡¡ÏîÄ¿2£º°²È«¹ÜÀíÖÐÐĴ 253
6£®3£®1¡¡ÈÎÎñ1£º±¤ÀÝ»ú²¿ÊðÓë¹ÜÀí 253
6£®3£®2¡¡ÈÎÎñ2£ºÖն˹ÜÀíϵͳ²¿ÊðÓë¹ÜÀí 256
6£®4¡¡Ð¡½á 262
6£®5¡¡Ï°Ìâ 263
6£®5£®1¡¡¼ò´ðÌâ 263
6£®5£®2¡¡Êµ²ÙÌâ 263
¸½Â¼ ÍøÂ簲ȫÆÀ¹À¹¤¾ßÁбí 264
²Î¿¼×ÊÁÏ 267