Web应用漏洞的分析和防御

摘要	第1-4页
Abstract	第4-8页
第一章 绪论	第8-12页
·研究背景	第8-9页
·研究意义	第9页
·研究内容	第9-10页
·本文组织结构	第10页
·本章小结	第10-12页
第二章 Web 应用安全概述	第12-20页
·Web 应用安全现状	第12-13页
·Web 应用基础	第13-16页
·Web 应用架构	第13-14页
·Web 工作方式	第14-15页
·HTTP 协议知识	第15-16页
·漏洞概述	第16-17页
·漏洞的概念	第16页
·漏洞产生的原因	第16-17页
·漏洞的特点	第17页
·Web 应用漏洞基础	第17-18页
·Web 应用漏洞概念	第17页
·Web 应用漏洞分类	第17-18页
·本章小结	第18-20页
第三章 SQL注入和 XSS 攻击	第20-36页
·SQL 注入漏洞	第20-27页
·SQL 注入漏洞的基本概念	第20页
·SQL 注入漏洞的攻击原理	第20-21页
·SQL 注入漏洞的攻击过程	第21页
·SQL 注入漏洞的攻击类型	第21-24页
·SQL 注入漏洞的危害	第24-25页
·SQL 注入漏洞的检测方法	第25-26页
·SQL 注入漏洞的防御措施	第26-27页
·XSS 攻击	第27-34页
·XSS 攻击的基本概念	第27页
·XSS 攻击的基本原理	第27-28页
·XSS 攻击的实现过程	第28-29页
·XSS 攻击的基本类型	第29-32页
·XSS 攻击的危害	第32-33页
·XSS 攻击的检测方法	第33页
·XSS 攻击的防御措施	第33-34页
·本章小结	第34-36页
第四章 其它 Web 应用程序漏洞研究	第36-54页
·CSRF 漏洞	第36-39页
·CSRF 的基本概念	第36页
·CSRF 攻击的原理	第36-38页
·CSRF 攻击的防御	第38-39页
·DDoS 攻击	第39-43页
·DDoS 攻击基本概念	第39页
·DDoS 攻击的基本原理	第39-40页
·DDoS 攻击的典型过程	第40-41页
·DDoS 攻击的检测	第41-42页
·DDoS 攻击的防御	第42-43页
·缓冲区溢出攻击	第43-46页
·缓冲区溢出攻击的基本概念	第43页
·缓冲区溢出攻击的原理	第43-44页
·缓冲区溢出攻击的实现过程	第44-45页
·缓冲区溢出攻击的防御	第45-46页
·基于会话状态的攻击	第46-49页
·会话攻击的基本概念	第46页
·会话攻击的原理	第46-47页
·会话攻击的类型	第47-49页
·会话状态攻击的防御	第49页
·目录遍历漏洞	第49-50页
·目录遍历漏洞的原理	第49-50页
·目录遍历漏洞的防御	第50页
·文件上传漏洞	第50-51页
·文件上传漏洞的原理	第50-51页
·文件上传漏洞的防御	第51页
·文件包含漏洞	第51-52页
·文件包含漏洞的原理	第51-52页
·文件包含漏洞的防御	第52页
·本章小结	第52-54页
第五章 Web 安全演示系统	第54-68页
·系统简介	第54-55页
·系统漏洞分析	第55-66页
·SQL 注入漏洞	第55-59页
·XSS 漏洞	第59-61页
·CSRF 漏洞	第61-62页
·缓冲区溢出	第62页
·会话劫持攻击	第62-64页
·文件上传漏洞	第64-65页
·文件包含漏洞	第65-66页
·本章小结	第66-68页
第六章 总结和展望	第68-70页
·本文工作总结	第68页
·今后的工作	第68-70页
致谢	第70-72页
参考文献	第72-76页
硕士期间研究成果	第76-77页