资源名称：Web应用安全威胁与防治 基于OWASP Top 10与ESAPI PDF

第1篇 引子 
第2篇 基础篇 
第1章 Web应用技术 8 
第2章 OWASP 27 
第3篇 工具篇 
第3章 Web服务器工具简介 38 
第4章 Web浏览器以及调试工具 42 
第5章 渗透测试工具 47 
第6章 扫描工具简介 74 
第7章 漏洞学习网站 98 
第4篇 攻防篇 
第8章 代码注入 102 
第9章 跨站脚本（XSS） 146 
第10章 失效的身份认证和会话管理 185 
第11章 不安全的直接对象引用 222 
第12章 跨站请求伪造（CSRF） 232 
第13章 安全配置错误 262 
第14章 不安全的加密存储 308 
第15章 没有限制的URL访问 357 
第16章 传输层保护不足 395 
第17章 未验证的重定向和转发 425 
第5篇 安全设计、编码十大原则 
第18章 安全设计十大原则 448 
第19章 安全编码十大原则 457


资源截图：

image.png

版权声明 1 本网站名称：淘宝源码-分享有价值的资源
2 本站永久网址：http://www.taobaoym.com/
3 本网站的文章部分内容可能来源于网络，仅供大家学习与参考，如有侵权，请联系站长 QQ956189936进行删除处理。
4 本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。
5 本站一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报
6 本站资源大都存储在云盘，如发现链接失效，请联系我们我们会第一时间更新。
7 如无特别声明本文即为原创文章仅代表个人观点，版权归《淘宝源码》所有，欢迎转载，转载请保留原文链接。