{"product_id":"web-hacking現場指南-真實世界抓漏和獵蟲的賞金之旅","title":"Web Hacking現場指南：真實世界抓漏和獵蟲的賞金之旅","description":"\u003cp\u003e出版社： 博碩文化\u003cbr\u003e\n 作者： Peter Yaworski\u003cbr\u003e\n 譯者： 林哲逸\u003cbr\u003e\n 規格： 17x23x1.85\u003cbr\u003e\n 裝訂： 平裝\u003cbr\u003e\n 頁數： 288\u003cbr\u003e\n 出版日： 10\/11\/2022\u003cbr\u003e\n ISBN 13 : 9786263332553\u003cbr\u003e\n 內容簡介： Web Hacking現場指南：真實世界抓漏和獵蟲的賞金之旅\u003cbr\u003e\n Real-World Bug Hunting: A Field Guide to Web Hacking\u003cbr\u003e\n Peter Yaworski 著．林哲逸 譯\u003cbr\u003e\n \u003cbr\u003e\n 『這本書充滿了豐富的、真實世界的安全性漏洞報告，還有實用的案例分析。』\u003cbr\u003e\n ──HackerOne共同創辦人 Michiel Prins \u0026amp; Jobert Abma 專文推薦\u003cbr\u003e\n \u003cbr\u003e\n \u003cbr\u003e\n 學習人們如何破壞網站，以及你如何也能做到。本書是尋找軟體漏洞必備的現場指南（field guide）。無論你是想讓網際網路更安全的資安初學者，還是想要撰寫安全程式碼的資深開發人員，道德駭客Peter Yaworski都會向你展示如何做到這一點。\u003cbr\u003e\n \u003cbr\u003e\n 你將學習最常見的漏洞類型，例如XSS（跨網站腳本）、IDOR（不安全的直接物件參考）和SSRF（伺服器端請求偽造）等等。透過研究從Twitter、Facebook、Google、Uber等應用程式中獲得賞金的真實漏洞案例，你將理解駭客如何在轉帳時觸發競爭條件、如何使用URL參數導致使用者對非預期的推文按喜歡等等。\u003cbr\u003e\n \u003cbr\u003e\n 每一章將介紹一種漏洞類型，並附有一系列已結案的真實Bug Bounty（錯誤賞金）。本書收集了來自實戰現場的故事，作者將教會你，攻擊者如何誘騙使用者洩露他們的敏感資訊，以及精明的使用者如何令網站顯示出它們的弱點。你甚至可以學到，如何將這充滿挑戰性的新興趣發展成為一項成功的事業。\u003cbr\u003e\n \u003cbr\u003e\n ✎學習目標✎\u003cbr\u003e\n ❁網際網路是如何運作的？\u003cbr\u003e\n ❁Web Hacking的基本觀念\u003cbr\u003e\n ❁攻擊者是如何入侵網站的？\u003cbr\u003e\n ❁如何識別常見的容易出現漏洞的功能？\u003cbr\u003e\n ❁從哪裡開始「抓漏」和「獵蟲」？\u003cbr\u003e\n ❁如何尋找Bug Bounty計畫並提交有效的漏洞報告？\u003cbr\u003e\n \u003cbr\u003e\n 本書是一本引人入勝、徹頭徹尾的網路安全性漏洞入門書籍，充滿了來自戰壕的故事與實用的智慧。當你對網站安全性及弱點有了新的理解，你就可以提供協助，讓網路變得更安全──同時你還可以從中獲利。\u003cbr\u003e\n \u003cbr\u003e\n 目錄： \u003cbr\u003e\n 作者簡介：\u003c\/p\u003e","brand":"博碩文化","offers":[{"title":"Default Title","offer_id":40873715466379,"sku":null,"price":156.0,"currency_code":"HKD","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0552\/1516\/1483\/products\/ProductPhoto_4272d9d2-cace-447b-bce6-a83ff2395326.jpg?v=1664118937","url":"https:\/\/hkroadsidestand.org\/products\/web-hacking%e7%8f%be%e5%a0%b4%e6%8c%87%e5%8d%97-%e7%9c%9f%e5%af%a6%e4%b8%96%e7%95%8c%e6%8a%93%e6%bc%8f%e5%92%8c%e7%8d%b5%e8%9f%b2%e7%9a%84%e8%b3%9e%e9%87%91%e4%b9%8b%e6%97%85","provider":"香港地攤","version":"1.0","type":"link"}