本文目录一览：
《Web前端黑客技术揭秘》epub下载在线阅读全文，求百度网盘云资源
《Web前端黑客技术揭秘》（钟晨鸣）电子书网盘下载免费在线阅读
链接：
提取码：WWNF
书名：Web前端黑客技术揭秘
豆瓣评分：7.6
作者: 钟晨鸣 / 徐少培
出版社: 电子工业出版社
出版年: 2013-1
页数: 361
内容简介：
Web前端的黑客攻防技术是一门非常新颖且有趣的黑客技术，主要包含Web前端安全的跨站脚本（XSS）、跨站请求伪造（CSRF）、界面操作劫持这三大类，涉及的知识点涵盖信任与信任关系、Cookie安全、Flash安全、DOM渲染、字符集、跨域、原生态攻击、高级钓鱼、蠕虫思想等，这些都是研究前端安全的人必备的知识点。本书作者深入剖析了许多经典的攻防技巧，并给出了许多独到的安全见解。
本书适合前端工程师阅读，同时也适合对Web前端各类安全问题或黑客攻防过程充满好奇的读者阅读，书中的内容可以让读者重新认识到Web的危险，并知道该如何去保护自己以免受黑客的攻击。
作者简介：
钟晨鸣，毕业于北京化工大学，网名：余弦。国内著名Web安全团队xeye成员，除了爱好Web Hacking外，还对宇宙学、人类学等保持着浓厚兴趣。2008年加入北京知道创宇信息技术有限公司，现任研究部总监，团队致力于Web安全与海量数据研究，并进行相关超酷平台的实现。如果大家想和我交流，可以私信我微博：weibo.com/evilcos，同时本书的最新动态也会发布在我的微博上。
徐少培，毕业于河北工业大学。网名：xisigr。国内著名Web安全团队xeye成员。2008年加入北京天融信公司，现任北京天融信资深安全专家，重点负责安全研究工作，主要研究领域包括：WEB安全、HTML5安全、浏览器安全、协议分析等。
web前端和web安全有联系吗
1、web安全主要是针对网站、数据库这一类的互联网网站攻击行为的防御。
2、前端、后端、数据库、 *** 等,与Web安全都有关系
csrf攻击能做哪些事情
在前些日子因为菲律宾枪杀渔民而发生的台菲黑客大战中，黑客一度攻陷菲律宾的DNS服务器，迫使菲律宾黑客公开求饶。DNS安全问题再次成为国内外研究的焦点。而近日，网上又爆出了54DNS 劫持事件。 此次劫持由黑客利用宽带路由器缺陷对用户DNS进行篡改所导致，因为该WEB页面没有特别的恶意代码，所以可以成功躲过安全软件检测，导致大量用户被DNS钓鱼诈骗。 DNS全称Doin Name System，在 *** 实现过程中担当着重要的角色。DNS保存有该 *** 中所有主机的域名和对应IP，并将域名转换为IP。一旦遭到非法篡改，用户将很可能被导向钓鱼或其他恶意。 据悉，该DNS劫持事件源自于5月4日国内域名服务提供商DNS发现的一次监测数据异常。而后，安全团队成功追查到发动此次DNS劫持攻击的元凶，并之一时间将此次攻击情况通报给了TP-LINK等国内主流路由器厂商。 DNS和腾讯电脑管家表示，新一轮DNS钓鱼攻击已导致数百万用户感染。约有4%的全网用户可能已经处于此次DNS钓鱼攻击威胁当中。若按全网用户2亿规模估算，每天受到此次DNS钓鱼攻击的用户已达到万，而如此大规模的DNS钓鱼攻击在以往十分罕见，可能是史上更大规模黑客攻击。 那么这次的攻击事件，用到的是怎样一种手段呢? 有位名叫RAyH4c的网友曾经在年写过一篇Http Authentication Url and csrf技术文章，其中提到了相应的攻击原理。而有其他网友指出，该类攻击原理早在年就已在美国黑客大会上公布出来，一直没有得到大家的重视。 安全研究团在近日对这次攻击做了个此类攻击的步骤大致如下： 1. 攻击者诱骗受害者通过浏览器访问一个有CSRF攻击代码的页面; 2. 受害者访问后，这个页面里的CSRF代码开始执行; 3. 执行第1个CSRF：用默认账户登录默认路由IP(比如admin/admin登录)，这些默认的可以形成一个列表，遍历就行; 5. 执行第2个CSRF：将DNS的IP修改为攻击者准备好的服务器IP。这次的执行，浏览器会带上第1次的合法Cookie，所以修改可以成功; 5. 用户的访问请求就会经过攻击者的这个服务器，攻击者可以做各种劫持了; 此外，他还对个人用户如何防范此类攻击提出了一些意见： 1. 修改默认的口令与内网段会比较好; 2. 本地绑定值得信赖的DNS服务，如8.8.8.8; 3. 升级到新版IE浏览器; 4. 如果使用开源浏览器，Firefox+NoScript一直是一个绝佳的组合; 在Web前端安全方面，CSRF的攻击技巧一直在进化。之前一小部分人玩玩无伤大雅，但现在这些东西被黑色产业链实战了，这才是我们更需关注的重点。尤其是对于各位站长，更要注意自己的后台被CSRF入侵，平时可登录SCAN安全中心给自己的做检查和预警。 声明：本文内容由电脑高手网整理，感谢笔者的分享！刊登/转载此文目的在于更广泛的传播及分享，但并不意味着赞同其观点或论证其描述。如有版权或其它纠纷问题请准备好相关证明材料与站长，谢谢！