更新时间：2021-11-05 10:20:38
封面
版权信息
译者序
序言
前言
致谢
作者简介
译者简介
技术审校者简介
第1章 漏洞悬赏入门
1.1 漏洞和漏洞悬赏
1.2 客户端和服务器端
1.3 当你访问一个网址时发生了什么
1.4 HTTP请求
1.5 总结
第2章 开放式重定向
2.1 开放式重定向如何工作
2.2 Shopify主题设置的开放式重定向漏洞
2.3 Shopify登录的开放式重定向漏洞
2.4 HackerOne中间网页重定向漏洞
2.5 总结
第3章 HTTP参数污染
3.1 服务器端HPP
3.2 客户端HPP
3.3 HackerOne分享按钮
3.4 Twitter取消订阅通知
3.5 Twitter弹出窗口
3.6 总结
第4章 跨站请求伪造
4.1 身份认证
4.2 通过GET请求发起CSRF攻击
4.3 通过POST请求发起CSRF攻击
4.4 抵御CSRF攻击
4.5 Shopify Twitter断连接攻击
4.6 改变用户的Instacart地区攻击
4.7 Badoo全账号接管
4.8 总结
第5章 HTML注入和内容欺骗
5.1 通过字符编码进行Coinbase评论注入攻击
5.2 HackerOne非预期HTML包含漏洞
5.3 HackerOne非预期HTML包含补丁绕过漏洞
5.4 Within Security内容欺骗漏洞
5.5 总结
第6章 回车换行注入
6.1 HTTP请求夹带攻击
6.2 v.shopify.com响应分割攻击
6.3 Twitter HTTP响应分割攻击
6.4 总结
第7章 跨站脚本
7.1 XSS的类型
7.2 Shopify Wholesale XSS漏洞
7.3 Shopify货币格式XSS漏洞
7.4 雅虎邮件存储型XSS漏洞
7.5 Google图像搜索XSS漏洞
7.6 Google标签管理器存储型XSS漏洞
7.7 联合航空网站XSS漏洞
7.8 总结
第8章 模板注入
8.1 服务器端模板注入
8.2 客户端模板注入
8.3 Uber AngularJS模板注入
8.4 Uber Flask Jinja2模板注入
8.5 Rails动态呈现漏洞
8.6 Unikrn Smarty模板注入
8.7 总结
第9章 SQL注入
9.1 SQL数据库
9.2 防御SQLi
9.3 雅虎体育盲SQLi
9.4 Uber盲SQLi
9.5 Drupal SQLi
9.6 总结
第10章 服务器端请求伪造
10.1 展示SSRF的影响
10.2 调用GET与POST请求
10.3 执行盲测SSRF
10.4 使用SSRF响应攻击用户
10.5 ESEA SSRF和AWS元数据请求
10.6 Google内部DNS SSRF
10.7 使用Webhook进行内网端口扫描
10.8 总结
第11章 XML外部实体
11.1 XML
11.2 XXE攻击如何发挥作用
11.3 读取Google的访问权限
11.4 Facebook XXE Word漏洞
11.5 Wikiloc XXE
11.6 总结
第12章 远程代码执行
12.1 执行Shell命令
12.2 执行函数
12.3 远程调用的升级策略
12.4 Polyvore ImageMagick漏洞
12.5 Algolia RCE漏洞
12.6 SSH RCE漏洞
12.7 总结
第13章 内存漏洞
13.1 缓冲区溢出
13.2 越界读取
13.3 PHP ftp_genlist()整数溢出漏洞
