资源名称：Web应用安全威胁与防治 基于OWASP Top 10与ESAPI PDF
第1篇 引子
第2篇 基础篇
第1章 Web应用技术 8
第2章 OWASP 27
第3篇 工具篇
第3章 Web服务器工具简介 38
第4章 Web浏览器以及调试工具 42
第5章 渗透测试工具 47
第6章 扫描工具简介 74
第7章 漏洞学习网站 98
第4篇 攻防篇
第8章 代码注入 102
第9章 跨站脚本（XSS） 146
第10章 失效的身份认证和会话管理 185
第11章 不安全的直接对象引用 222
第12章 跨站请求伪造（CSRF） 232
第13章 安全配置错误 262
第14章 不安全的加密存储 308
第15章 没有限制的URL访问 357
第16章 传输层保护不足 395
第17章 未验证的重定向和转发 425
第5篇 安全设计、编码十大原则
第18章 安全设计十大原则 448
第19章 安全编码十大原则 457
资源截图：
售后服务：
-
售后服务范围 1、商业模板使用范围内问题免费咨询 2、源码安装、模板安装（一般 ¥50-300）服务答疑仅限SVIP用户 3、单价超过200元的模板免费一次安装，需提供服务器信息。 付费增值服务 1、提供dedecms模板、WordPress主题、discuz模板优化等服务请详询在线客服 2、承接 WordPress、DedeCMS、Discuz 等系统建站、仿站、开发、定制等服务 3、服务器环境配置（一般 ¥50-300） 4、网站中毒处理（需额外付费，500元/次/质保三个月） 售后服务时间 周一至周日（法定节假日除外） 9:00-23:00 免责声明 本站所提供的模板（主题/插件）等资源仅供学习交流，若使用商业用途，请购买正版授权，否则产生的一切后果将由下载用户自行承担，有部分资源为网上收集或仿制而来，若模板侵犯了您的合法权益，请来信通知我们（Email: 348705622@qq.com），我们会及时删除，给您带来的不便，我们深表歉意！
