文章目录

1. 1. 黑客攻防技术宝典(第2版)
2. 2. 《黑客攻防技术宝典(第2版)》
   1. 2.1. 4条笔记
   2. 2.2. 第27页 2014年09月19日 11时51分
   3. 2.3. 第12页 2014年09月19日 10时47分
   4. 2.4. 第7页 2014年09月19日 10时46分
   5. 2.5. 第6页 2014年09月19日 10时24分
   6. 2.6. 以上摘自：

黑客攻防技术宝典(第2版)

涂书笔记 读书 笔记

《黑客攻防技术宝典(第2版)》

4条笔记

• 第27页 2014年09月19日 11时51分

  书摘：

                                                                          我们推荐读者阅读HTTP the Definitive Guide - 书 ( O’Reilly , 2002 ) , 也可在万维网联 盟 ( www.w3.02g ) 阅读电子版
  

  心得：

                             HTTP协议推荐书
  

• 第12页 2014年09月19日 10时47分

  书摘：

                                                                          Web应用程序采用的防御机制由以下几个核心因素构成 
  1,处理用户访问应用程序的数据与功能，防止用户获得未授权访问 
  2,处理用户对应用程序功能的输入，防止错误输入造成不良行为 
  3,防范攻击者，确保应用程序在成为直接攻击目标时能够正常运转
  

  心得：

                             处理用户访问
  

• 第7页 2014年09月19日 10时46分

  书摘：

                                                                          SSL无法阻止攻击者向服务器提交专门设计的输入。应用程序使用SSL仅仅表示网络上的其他用户无法查看或修改攻击者传送的数据
  

  心得：

                             书中有举例
  

• 第6页 2014年09月19日 10时24分

  书摘：

                                                                          不完善的身份验证措施（62%
  SQL注入 32%
  跨站点脚本（94％）。 
  信息泄露（78％
  跨站点请求伪造（ 92%
  

  心得：

                             大部分站点安全漏洞各类因素占比
  

  以上摘自：

  | |

|————————————————————|
|黑客攻防技术宝典(第2版) |
| |
|作者： |
|出版社：人民邮电出版社 |