XSS網站安全技術與實務：防護解密剖析大進擊－好康資訊分享

提供各大知名品牌

XSS網站安全技術與實務：防護解密剖析大進擊

線上輕鬆購物，數千樣

XSS網站安全技術與實務：防護解密剖析大進擊

商品等等提供愛購物的你價格透明的購物環境，以最便宜的

XSS網站安全技術與實務：防護解密剖析大進擊

價格滿足您，讓大家在百忙中，在家也能輕鬆買到自己想要的商品，不用到外面人擠人就能挑選CP值超高，網友最推薦的商品，輕鬆推薦使用

XSS網站安全技術與實務：防護解密剖析大進擊

讓您可以高的CP值一次購足

XSS網站安全技術與實務：防護解密剖析大進擊

等...產品

XSS網站安全技術與實務：防護解密剖析大進擊

商品網址:

商品訊息功能:

商品訊息描述:

一對一英語家教老師蘆竹

作者：邱永華

出版社：博碩文化

出版日：1030630

ISBN：9789862019399

語言：中文繁體

裝訂方式：平裝

內容簡介

淡水專業免費學英文推薦

＊ 這是一本專門探討XSS漏洞攻防 & 剖析的專書 ＊

2014年1月份某大學招生網站存在XSS安全漏洞，網友發現向校方反應並於網頁嵌入動漫招生廣告來示範相關漏洞，卻意外立刻在網路上引發討論熱潮，甚至一度傳出遭受駭客入侵的八卦。這類的新聞層出不窮，恰恰反映了網站與網頁工程師對於資安的輕視程度。

設置網站來行銷公司與組織在這個時代是最基本的，但大多數的網站往往忽略掉最重要的資訊安全，而背後所隱藏的威脅也就更令人難以恭維。因此在網頁設計、整體後端管理及個人使用上，都該加強注意並執行安全審核，避免整體資源、形象遭受無辜的竊取及傷害；尤其是在個資法實施後，企業主及使用者更應謹慎注意，以免成為下一位冤大頭或加害人。

本書是一本實用性極高的好書，適合與資安有關係的所有IT人員，也適用於所有對網路安全有興趣的愛好者；透過基礎知識的導入及實際案例的示範，深入剖析網頁安全的常見資安問題。內容則涵蓋了AJAX、FLASH、DHTML…等等各種網路安全的議題。

作者有條理地闢述其獨到的見解及實務經驗，讓讀者重新認知Web的危險性並具備提升網路安全強度的能力，讓你的網站徹底與駭客無情攻擊說掰掰！

本書特色

．認清資訊安全的重要

．實際案例式教學

．徹底掌握XSS核心技術 & 原理

．深入剖析資安的漏洞

．全面構築強固的資安堡壘

作者簡介

譯者介紹

第1章 XSS初探

帶讀者走進XSS跨網站腳本的世界，此章主要闡述了XSS的基礎知識，包括XSS的攻擊原理、危害以及一些常用技巧，理解本章對學習後面的內容非常重要。

第2章 XSS利用方式剖析

就當前比較流行的XSS利用方式來進行深入闡述，這些攻擊往往基於使用者端，從木馬、竊取Cookies、Session劫持到釣魚欺騙，各種攻擊都不容忽視。

第3章 XSS測試和工具剖析

介紹了一些常見的XSS測試和利用的工具，前面4節主要講述可測試XSS的工具，後面4節講述XSS的利用平台。

第4章發掘XSS漏洞

著重以黑盒和白盒的角度來介紹如何發掘XSS漏洞，黑盒環境下可手動發掘XSS漏洞，也可以利用一些自動化測試工具；白盒環境下則可以透過分析程式碼的方式來發掘XSS漏洞。

第5章 XSS Worm剖析

講解了XSS的終極使用方式，也是Web 2.0的最大威脅——跨網站腳本蠕蟲，此章還介紹了Web 2.0相關概念及其核心技術、瀏覽器的安全等，這些知識對理解XSS Worm十分重要。

第6章 Flash應用安全

就當前的Flash應用安全來進行深入闡述。儘管安全社群需要經常修補一些XSS、CSRF和其他入侵漏洞，但是，Flash的應用中提供了一種新的攻擊類型，尤其是那些毫無防備的和未經嚴格測試的Flash應用程式。

第7章深入XSS原理

討論一些比較深入的XSS理論，其中涉及許多特殊的XSS技巧和應用場景，這些XSS將會對傳統的跨網站防禦方案提出挑戰。同時，此章還會講到其他類型的Web安全性漏洞，這些漏洞均與XSS息息相關。

第8章防禦XSS攻擊

介紹了一些防範XSS攻擊的方法，例如運用XSS Filter進行輸入過濾和輸出編碼、使用Firefox瀏覽器的Noscript外掛程式抵禦XSS攻擊等，而使用HTTPOnly的Cookies同樣能達到保護敏感性資料的作用。

自序／導讀

各界推薦／推薦序

內容試閱

本店熱銷排行榜

排名期間：2017/09/09 - 2017/09/15

1

你的善良必須有點鋒芒：36則讓你有態度、不委曲，深諳世故卻不世故的世道智慧

221 元

2

英文家教老師龜山

272 元

樹林專業雅思補習班

3

情緒勒索：那些在伴侶、親子、職場間，最讓人窒息的相處

245 元

4

致，被兒子搞瘋的媽媽：秒懂兒子心事，療癒媽媽心靈，不吼不叫也能養出好兒子

253 元

5

恆春專業1對1英語補習班課程

237 元

商品訊息簡述:

XSS網站安全技術與實務：防護解密剖析大進擊

推薦

XSS網站安全技術與實務：防護解密剖析大進擊

2017排名

XSS網站安全技術與實務：防護解密剖析大進擊

平價推薦

XSS網站安全技術與實務：防護解密剖析大進擊

專賣店

XSS網站安全技術與實務：防護解密剖析大進擊

評比

XSS網站安全技術與實務：防護解密剖析大進擊

開箱文

XSS網站安全技術與實務：防護解密剖析大進擊

推薦品牌

XSS網站安全技術與實務：防護解密剖析大進擊

評價

XSS網站安全技術與實務：防護解密剖析大進擊

哪裡買

XSS網站安全技術與實務：防護解密剖析大進擊

品牌推薦

XSS網站安全技術與實務：防護解密剖析大進擊

好用嗎

XSS網站安全技術與實務：防護解密剖析大進擊

高CP值推薦

XSS網站安全技術與實務：防護解密剖析大進擊

評價排行

役政署近日公布最新產業儲訓替代役員額，因有餐廳及鍋貼業者入列，引發爭議。行政院長林全昨坦言，「看起來是有點奇怪」；綠委蔡適應質疑，申請產業役企業中，有不少曾有違反《勞基法》紀錄，卻能分配產業役員額，「豈不是政府帶頭告訴大家，違反勞基法沒關係？」

googletag.cmd.push(function () { googletag.display('div-gpt-ad-1489561879560-0'); });

四海遊龍、瓦城、統一速達等服務業因獲產業役員額，引發立委批評，質疑產業役與服役概念不符，批「走火入魔」。林全昨在立院備詢前受訪坦言有點怪，指內政部說要檢討，再了解為何引進產業役，若引進作法不恰當，可隨時檢討。

if (typeof (ONEAD) !== "undefined") { ONEAD.cmd = ONEAD.cmd || []; ONEAD.cmd.push(function () { ONEAD_slot('div-inread-ad', 'inread'); }); }

蔡適應昨爆料，經初步發現，杭特電子、一銓精密工業、統一速達、合晶科技等企業，去年有勞檢違規紀錄，包含工時過長或未依規定給加班費，政府卻分配產業役員額。蔡說，役政署審查申請產業役企業時，就應該要了解公司評價、營運虧損狀況，「怎能派任替代役去違反《勞基法》廠商工作？」蔡批評，研發或產業替代役役期共三階段，多數第二階段就在企業服役，但根據《替代役實施條例》，第二階段卻不受勞基法規範，直言「很大漏洞」，若服產業役的役男有過勞問題，形同無法可管。對此，役政署副署長沈哲芳說，企業申請產業役時，役政署有遴選產官學界成員組成委員會，審核企業營運規畫，查核有無重大勞資違紀事件。對蔡適應的，沈說，若企業未來仍有違反《勞基法》紀錄，明年度就會斟酌是否給予員額。(中國時報) var _c = new Date().getTime(); document.write('');

if (typeof (ONEAD) !== "undefined") {

ONEAD.cmd = ONEAD.cmd || [];

ONEAD.cmd.push(function () {

ONEAD_slot('div-mobile-inread', 'mobile-inread');

});

}

役政署近日公布最新產業儲訓替代役員額，因有餐廳及鍋貼業者入列，引發爭議。行政院長林全昨坦言，「看起來是有點奇怪」；綠委蔡適應質疑，申請產業役企業中，有不少曾有違反《勞基法》紀錄，卻能分配產業役員額，「豈不是政府帶頭告訴大家，違反勞基法沒關係？」

googletag.cmd.push(function () { googletag.display('div-gpt-ad-1489561879560-0'); });

四海遊龍、瓦城、統一速達等服務業因獲產業役員額，引發立委批評，質疑產業役與服役概念不符，批「走火入魔」。林全昨在立院備詢前受訪坦言有點怪，指內政部說要檢討，再了解為何引進產業役，若引進作法不恰當，可隨時檢討。

if (typeof (ONEAD) !== "undefined") { ONEAD.cmd = ONEAD.cmd || []; ONEAD.cmd.push(function () { ONEAD_slot('div-inread-ad', 'inread'); }); }

蔡適應昨爆料，經初步發現，杭特電子、一銓精密工業、統一速達、合晶科技等企業，去年有勞檢違規紀錄，包含工時過長或未依規定給加班費，政府卻分配產業役員額。蔡說，役政署審查申請產業役企業時，就應該要了解公司評價、營運虧損狀況，「怎能派任替代役去違反《勞基法》廠商工作？」蔡批評，研發或產業替代役役期共三階段，多數第二階段就在企業服役，但根據《替代役實施條例》，第二階段卻不受勞基法規範，直言「很大漏洞」，若服產業役的役男有過勞問題，形同無法可管。對此，役政署副署長沈哲芳說，企業申請產業役時，役政署有遴選產官學界成員組成委員會，審核企業營運規畫，查核有無重大勞資違紀事件。對蔡適應的，沈說，若企業未來仍有違反《勞基法》紀錄，明年度就會斟酌是否給予員額。(中國時報) var _c = new Date().getTime(); document.write('');

if (typeof (ONEAD) !== "undefined") {

ONEAD.cmd = ONEAD.cmd || [];

ONEAD.cmd.push(function () {

ONEAD_slot('div-mobile-inread', 'mobile-inread');

});

}

XSS網站安全技術與實務：防護解密剖析大進擊

推薦

XSS網站安全技術與實務：防護解密剖析大進擊

2017排名

XSS網站安全技術與實務：防護解密剖析大進擊

平價推薦

XSS網站安全技術與實務：防護解密剖析大進擊

專賣店

XSS網站安全技術與實務：防護解密剖析大進擊

評比

XSS網站安全技術與實務：防護解密剖析大進擊

開箱文

XSS網站安全技術與實務：防護解密剖析大進擊

推薦品牌

XSS網站安全技術與實務：防護解密剖析大進擊

評價

XSS網站安全技術與實務：防護解密剖析大進擊

哪裡買

XSS網站安全技術與實務：防護解密剖析大進擊

品牌推薦

XSS網站安全技術與實務：防護解密剖析大進擊

好用嗎

XSS網站安全技術與實務：防護解密剖析大進擊

高CP值推薦

XSS網站安全技術與實務：防護解密剖析大進擊

評價排行

役政署近日公布最新產業儲訓替代役員額，因有餐廳及鍋貼業者入列，引發爭議。行政院長林全昨坦言，「看起來是有點奇怪」；綠委蔡適應質疑，申請產業役企業中，有不少曾有違反《勞基法》紀錄，卻能分配產業役員額，「豈不是政府帶頭告訴大家，違反勞基法沒關係？」

googletag.cmd.push(function () { googletag.display('div-gpt-ad-1489561879560-0'); });

四海遊龍、瓦城、統一速達等服務業因獲產業役員額，引發立委批評，質疑產業役與服役概念不符，批「走火入魔」。林全昨在立院備詢前受訪坦言有點怪，指內政部說要檢討，再了解為何引進產業役，若引進作法不恰當，可隨時檢討。

if (typeof (ONEAD) !== "undefined") { ONEAD.cmd = ONEAD.cmd || []; ONEAD.cmd.push(function () { ONEAD_slot('div-inread-ad', 'inread'); }); }

蔡適應昨爆料，經初步發現，杭特電子、一銓精密工業、統一速達、合晶科技等企業，去年有勞檢違規紀錄，包含工時過長或未依規定給加班費，政府卻分配產業役員額。蔡說，役政署審查申請產業役企業時，就應該要了解公司評價、營運虧損狀況，「怎能派任替代役去違反《勞基法》廠商工作？」蔡批評，研發或產業替代役役期共三階段，多數第二階段就在企業服役，但根據《替代役實施條例》，第二階段卻不受勞基法規範，直言「很大漏洞」，若服產業役的役男有過勞問題，形同無法可管。對此，役政署副署長沈哲芳說，企業申請產業役時，役政署有遴選產官學界成員組成委員會，審核企業營運規畫，查核有無重大勞資違紀事件。對蔡適應的，沈說，若企業未來仍有違反《勞基法》紀錄，明年度就會斟酌是否給予員額。(中國時報) var _c = new Date().getTime(); document.write('');

if (typeof (ONEAD) !== "undefined") {

ONEAD.cmd = ONEAD.cmd || [];

ONEAD.cmd.push(function () {

ONEAD_slot('div-mobile-inread', 'mobile-inread');

});

}

大型網路購物平台／比價
	MOMO購物網	這些都是同樣性質的大型購物網站如果有想要買的東西，可以先互相比較一下價格再挑選出最多優惠，省最多錢的方案來購買像有時候某些網站都會有送折價券可以抵用的活動這樣就可以幫你省下不少錢喔！
	日本樂天市場
	台灣樂天市場
	東森購物網
	森森購物網
旅遊訂房-找最低價／酒店．民宿．機票．交通．行程
	Agoda訂房網	提供各國各種語言選擇介面帶給您數以萬計的飯店訂房選擇每一份住宿評鑑都是由旅客於結束旅程後遞交百分之百真實可靠提供當地交通與通訊(機場接送/包車/當地交通?/Wifi等) 一日遊/半日遊，活動與體驗，美食饗宴鐵路周遊券，台鐵高鐵乘車券，景點門票等商品
	Hotels.com
	Expedia智遊網
	Booking.com 繽客
	四方通行
網路團購／價格最優惠
	瘋狂賣客	新奇、又好玩的有趣商品，又是以超值團購價供應
	17Life	全站同時有千項商品熱銷，每天近百檔新商品上架
免費索取／兒童教育學習／幼兒啟蒙玩具
	Disney寰宇家庭	家中如果有0~3歲的寶寶，只要填寫表格寰宇家庭就送您《迪士尼美語世界試用包》喔～
	信誼奇蜜親子網	信誼長期致力推廣幼兒早期閱讀與親子共讀的一貫主張，販售書藉、玩具、雜誌……等嚴選商品是一個專業的線上兒童書店
	賽先生科學玩具	商品多達上百種，只要喜歡創意、新奇、設計感的商品的人，一定會喜歡
成人精品／成人免費視訊
	愛愛網情趣用品	堅硬、持久、滿足是男人永遠的話題而現代的女人也逐漸開始重視自己性愛的享受過程透過網路平台將快樂性福的商品迅速地傳遞給每位享受性生活的朋友們
	Live173視訊	免費視訊聊天室，裡面有上百上千位超級正妹讓你天天看都看不完，辣妹超級敢秀敢秀的程度絕對超乎你想像
超級好用信用卡推薦／讓你～邊花錢邊省錢~
	HSBC匯豐-現金回饋御璽卡	• 國內消費享現金回饋1.22% • 海外消費享現金回饋2.22% • 無消費門檻/無通路限制/無級距門檻 • 現金積點終身有效，自動折抵帳單金額
	Citi花旗饗樂卡	新戶享王品集團首年生日憑券平日買一送一持卡滿一年起，生日憑簡訊享平日王品集團第二客半價威秀購票獨享平日6折起、假日購票83折優惠星巴克刷花旗卡買咖啡還享有第二杯半價
	Citi花旗現金回饋卡	現金回饋無限悠遊卡國內一般消費(含悠遊自動加值)享0.88%，海外一般消費享1.5%現金回饋！現金回饋御璽/白金悠遊卡一般消費(含悠遊自動加值)享0.5%；當期帳單消費滿額，國內百貨、加油、生鮮量販超市最高享1.5%現金回饋(含原可得之0.5%回饋)！免登錄！無消費門檻！悠遊自動加值天天持續不間斷累積現金回饋！
	ANZ澳盛銀行-信用卡	澳盛銀行信用卡有多種卡別，符合各種族群的生活型態與身份地位
線上英文學習／免費試聽
	Tutor4u空中家教	英文沒有學好，不管出國或工作上面真的會到處碰壁只要線上填寫資料，就可以讓你在家用電腦就能免費試聽所以建議每一家都填表試聽看看 (真的不收費喔) 因為通常有比較之下，才會發現哪個老師，哪個方法更適合自己這樣也是幫助自己學習起來更容易吸收的方式
	EF English Live線上英語
	tutorJr免費試聽
	新飛菲律賓英語遊學
投資理財／資產倍增～錢滾錢～
	星展銀行-豐盛理財	星展銀行致力劃時代數位化理財服務提供您多種外幣定存方案以及多樣化的理財規劃，現在開始聚富對您最有利
	新光證券	別人花100元，我們只要28元在同業券商中首創電子下單手續費2.8折電腦/手機/語音下單 -不限金額通通手續費2.8折交易金額愈大，省的手續費就省更多
線上遊戲中心/一起揪團玩遊戲
	NiceGame遊戲中心	喜歡玩遊戲的人，一定要來看看這邊有超多新線上遊戲.網頁遊戲.及手遊推薦給你
貸款免費諮詢／尋找提早脫離負債的方法
	潮霖資產	這幾家都是目前網路上有提供貸款免費諮詢的服務如果有資金債務困擾的人，只要線上填寫表格然後告訴服務人員，你有貸款的需求就可以得到免費諮詢的機會就算最後沒有貸款也沒關係(不會強迫你貸款喔) 建議可以每一家都填表諮詢一下因為同時有很多貸款專家在幫你找方法這樣也會更快幫助你找到適合你的方案提早解決問題唷
	速配貸
	理債一日便
	HSBC匯豐-信用貸款
	易通辦
	9595助貸網
	UrBank金融貸款
	理債一日便汽車貸款專案	有車貸需求者，可以利用這2個家免費諮詢的管道
	和潤企業汽車貸款	有車貸需求者，可以利用這2個家免費諮詢的管道