⑴ web設計與應用學什麼
《Web程序設計與應用》是2004年清華大學出版社出版的圖書，作者是曾斌，孫遠光，關南寶。
本書詳細介紹了Web程序設計技術ASP。全書分為4部分共7章。第1部分為第1章，介紹學習Web程序設計技術前應首先了解的相關知識及基本操作：第2部分為第2章，介紹ASP的基礎語言VBScript；第3部分包括第3、4、5、6章，從入門到提高，結合範例，循序漸進地介紹ASP，介紹了ASP的常用對象和組件，介紹了ASP程序與資料庫的集成；第4部分為第7章，通過綜合實例讓學生系統地掌握ASP編程技術。
本書可以作為普通高等院校、高職高專院校計算機網路、軟體、信息及電子商務專業Web程序設計課程教材，也可以作為對互動式網站設計與製作感興趣的學生自學用書，還可以作為企業、單位建站或網路、軟體公司教學培訓用書。
⑵ SAO刀劍神域WEB版主要寫的是什麼，網上都說和人和亞絲娜都失去記憶了
看到Web Underworld第七章（只漢化到這里，和最後同樣未完成的第八章和完成的終章斷開了）
少女乃真的不怕被劇透么…
不劇透的說的話，就是和人在救出亞斯娜以後又卷進了一個游戲也就是GGO，槍戰游戲。並且和一個一個妹子（也就是詩乃，刀劍里個人最喜歡的妹子）一起解決了一場連續兇殺案件，也解開了妹子的心結，順勢收入後宮。GGO完結。但這部分已經出成了文庫版的5、6冊。7、8冊則是收錄了一些短篇和Asuna篇的外傳，順便賺些眼淚…
之後則是桐人捲入了新世界的VR，在稱為Underworld的新世界戰斗的故事，通稱UW篇~
---------------劇透分界線-------------------
UW就是號稱能直接連接靈魂和意識的機器，所以成像上沒有解析度的限制而僅僅是向意識投影出物體的「概念」…所以身處其中的人失去記憶以為自己本來就是那裡的居民。
UW是為了研發出高自主AI的試驗場，其中的居民都是復制人類靈魂得到的「克隆人」。和人在事故後被捲入了UW，和UW里的人們一起生活，還交到了好基友~以及在UW「童年」時的青梅竹馬Alice。
直到第七章，講的就是桐人和基友一起為了救Alice反叛UW的統治者，最後改變UW這個世界的故事。按照漢化進度，現在已經打進UW的最終BOSS房間里了…
第七章之前的部分基本上就可以出兩三本書了…所以UW是大坑離填滿還遙遙無期…
第八章大概就是亞斯娜也進入了UW世界，並且UW在壓力試驗下世界臨近崩壞的故事…
恩恩大概如此吧~~不過…UW真心是大坑…強烈建議還是等至少漢化完成再看吧…而且劇情內容量甚至可以匹敵SAO+ALO+GGO加起來…
——可愛的小A
⑶ web技術的圖書目錄
第1章Web基本要素
1.1網際網路(Intemet)
1.2基本Intemet協議
1.2.1TCP/IP
1.2.2UDP、DNS和域名
1.2.3更高級的協議
1.3萬維網
1.3.1超文本傳輸協議
1.4HTTP請求消息
1.4.1 總體結構
1.4.2HTTP版本
1.4.3請求URI
1.4.4請求方法
1.4.5頭部欄位和MIME類型
1.5HTTP響應消息
1.5.1響應狀態行
1.5.2響應頭部欄位
1.5.3緩存控制
1.5.4字元集
1.6Web客戶
1.6.1基本的瀏覽器功能
1.6.2 URL
1.6.3用戶可控制的特性
1.6.4額外的功能
1.7Web伺服器
1.7.1伺服器特性
1.7.2伺服器歷史
1.7.3伺服器配置和調優
1.7.4定義虛擬主機
1.7.5 日誌記錄
1.7.6訪問控制
1.7.7安全的伺服器
1.8案例研究
1.9參考
1.10習題
1.1l研究和探索
1.12項目
第2章置標語言
2.1HTML簡介
2.2HTML的發展歷史和版本
2.2.1「戰爭」年代
2.2.2整理工作
2.3基本的XHTML語法和語義
2.3.1文檔類型聲明
2.3.2字元數據中的空白
2.3.3無法識別的元素和屬性
2.3.4特殊字元
2.3.5屬性
2.4一些基本的HTML元素
2.4.1標題：hl及同類元素
2.4.2間距：pre和br
2.4.3格式化文本短語：span、strong、tt等
2.4.4水平線：hr
2.4.5圖像：img元素
2.4.6鏈接：a元素
2.4.7注釋
2.4.8嵌套元素
2.5相對LIRL
2.6列表
2.7表格
2.8框架
2.9表單
……
第3章樣式表CSS
第4章客戶端編程與JavaScript語言
第5章宿主對象、瀏覽器與DOM
第6章伺服器端編程與Java Servlet
第7章Web數據表示與XML
第8章把編程與表示分開
第9章Web服務
附A軟體安裝
附B將Java對象存儲為文件
附C資料庫和Java servlet
⑷ java,web程序設計要學些什麼
Java Web程序設計分為5部分共19章，包括入門、JSP編程、Servlet和JavaBean開發、應用開發與框架、其他內容。
第1章 Java Web開發環境配置
1.1 B/S結構
1.2 伺服器安裝
1.2.1 伺服器的作用
1.2.2 獲取伺服器軟體
1.2.3 安裝伺服器
1.2.4 測試伺服器
1.2.5 配置伺服器
1.3 IDE安裝
1.3.1 IDE的作用
1.3.2 獲取IDE軟體
1.3.3 安裝IDE
1.3.4 配置IDE
1.4 第一個Web項目
1.4.1 創建一個Web項目
1.4.2 目錄結構
1.4.3 部署
1.4.4 常見錯誤
1.5 本章總結
1.6 上機習題
第2章 HTML基礎
2.1 靜態網頁製作
2.1.1 HTML簡介
2.1.2 HTML文檔的基本結構
2.2 HTML中的常見標簽
2.2.1 文字布局及字體標簽
2.2.2 列表標簽
2.3 表格標簽
2.3.1 表格基本設計
2.3.2 合並單元格
2.4 鏈接和圖片標簽
2.5 表單標簽
2.6 框架
2.7 本章總結
2.8 上機習題
第3章 JavaScript基礎
3.1 JavaScript簡介
3.1.1 第一個JavaScript程序
3.1.2 JavaScript語法
3.2 JavaScript內置對象
3.2.1 window對象
3.2.2 history對象
3.2.3 document對象
3.2.4 location對象
3.3 本章總結
3.4 上機習題
第4章 JSP基本語法
4.1 第一個JSP頁面
4.2 注釋
4.3 JSP表達式
4.4.JSP程序段
4.5 JSP聲明
4.6 URL傳值
4.7 JSP指令和動作
4.7.1 JSP指令
4.7.2 JSP動作
4.8 本章總結
4.9 上機習題
第5章 表單開發
5.1 認識表單
5.1.1 表單的作用
5.1.2 定義表單
5.2 單一表單元素數據的獲取
5.2.1 獲取文本框中的數據
5.2.2 獲取密碼框中的數據
5.2.3 獲取多行文本框中的數據
5.2.4 獲取單選按鈕中的數據
5.2.5 獲取下拉菜單中的數據
5.3 捆綁表單元素數據的獲取
5.3.1 獲取復選框中的數據
5.3.2 獲取多選列表框中的數據
5.3.3 獲取其他同名表單元素中的數據
5.4 隱藏表單
5.5 其他問題
5.5.1 用JavaScript進行提交
5.5.2 和文亂碼問題
5.6 本章總結
5.7 上機習題
第6章 JSP訪問資料庫
6.1 JDBC簡介
6.2 建立ODBC數據源
6.3 JDBC操作
6.3.1 添加數據
6.3.2 刪除數據
6.3.3 修改數據
6.3.4 查詢數據
6.4 使用Prepared Statement
6.5 事務
6.6 使用廠商驅動進行資料庫連接
6.7 本章總結
6.8 上機習題
第7章 JSP內置對象(1)
7.1 認識JSP內置對象
7.2 out對象
7.3 request對象
7.4 response對象
7.4.1 利用response對象進行重定向
7.4.2 利用response設置HTTP頭
7.5 Cookie操作
7.6 本章總結
7.7 上機習題
第8章 JSP內置對象(2)
8.1 利用session開發購物車
8.1.1 購物車需求
8.1.2 如何用session開發購物車
8.2 session其他API
8.2.1 session的其他操作
8.2.2 SessionId
8.2.3 利用session保存登錄信息
8.3 application對象
8.4 其他對象
8.5 本章總結
8.6 上機習題
第9章 Servlet編程
9.1 認識Servlet
9.2 編寫Servlet
9.2.1 建立Servlet
9.2.2 Servlet運行機制
9.3 Servlet生命周期
9.4 Servlet與JSP內置對象
9.5 設置歡迎頁面
9.6 在Servletr辛讀取參數
9.6.1 設置參數
9.6.2 獲取參數
9.7 使用過濾器
9.7.1 為什麼需要過濾器
9.7.2 編寫過濾器
9.7.3 需要注意的問題
9.8 異常處理
9.9 本章總結
9.10 上機習題
第10章 JSP和JavaBean
10.1 認識JavaBean
10.1.1 編寫JavaBean
10.1.2 特殊JavaBean屬性
10.2 在JSP扣使用JavaBean
10.3 JavaBean的范圍
10.4 DAO和VO
10.4.1 為什麼需要DAO和VO
10.4.2 編寫DAO和VO
……
第11章 EL和JSTL
第12章 Ajax入門
第13章 驗證碼和文件上傳、下載
第14章 MVC和Struts基本原則
第15章 Struts標簽庫
第16章 Struts資源文件和錯誤處理
第17章 Struts 2基本開發
第18章 JSP自定義標簽
第19章 Web網站安全
⑸ 白帽子講Web安全的目錄
《白帽子講web安全》第一篇 世界觀安全第1章 我的安全世界觀 21.1 web安全簡史 21.1.1 中國黑客簡史 21.1.2 黑客技術的發展歷程 31.1.3 web安全的興起 51.2 黑帽子，白帽子 61.3 返璞歸真，揭秘安全的本質 71.4 破除迷信，沒有銀彈 91.5 安全三要素 101.6 如何實施安全評估 111.6.1 資產等級劃分 121.6.2 威脅分析 131.6.3 風險分析 141.6.4 設計安全方案 151.7 白帽子兵法 161.7.1 secure by default原則 161.7.2 縱深防禦原則 181.7.3 數據與代碼分離原則 19.1.7.4 不可預測性原則 211.8 小結 22（附）誰來為漏洞買單？ 23第二篇 客戶端腳本安全第2章 瀏覽器安全 262.1 同源策略 262.2 瀏覽器沙箱 302.3 惡意網址攔截 332.4 高速發展的瀏覽器安全 362.5 小結 39第3章 跨站腳本攻擊（xss） 403.1 xss簡介 403.2 xss攻擊進階 433.2.1 初探xss payload 433.2.2 強大的xss payload 463.2.3 xss 攻擊平台 623.2.4 終極武器：xss worm 643.2.5 調試javascript 733.2.6 xss構造技巧 763.2.7 變廢為寶：mission impossible 823.2.8 容易被忽視的角落：flash xss 853.2.9 真的高枕無憂嗎：javascript開發框架 873.3 xss的防禦 893.3.1 四兩撥千斤：httponly 893.3.2 輸入檢查 933.3.3 輸出檢查 953.3.4 正確地防禦xss 993.3.5 處理富文本 1023.3.6 防禦dom based xss 1033.3.7 換個角度看xss的風險 1073.4 小結 107第4章 跨站點請求偽造（csrf） 1094.1 csrf簡介 1094.2 csrf進階 1114.2.1 瀏覽器的cookie策略 1114.2.2 p3p頭的副作用 1134.2.3 get? post? 1164.2.4 flash csrf 1184.2.5 csrf worm 1194.3 csrf的防禦 1204.3.1 驗證碼 1204.3.2 referer check 1204.3.3 anti csrf token 1214.4 小結 124第5章 點擊劫持（clickjacking） 1255.1 什麼是點擊劫持 1255.2 flash點擊劫持 1275.3 圖片覆蓋攻擊 1295.4 拖拽劫持與數據竊取 1315.5 clickjacking 3.0：觸屏劫持 1345.6 防禦clickjacking 1365.6.1 frame busting 1365.6.2 x-frame-options 1375.7 小結 138第6章 html 5 安全 1396.1 html 5新標簽 1396.1.1 新標簽的xss 1396.1.2 iframe的sandbox 1406.1.3 link types: noreferrer 1416.1.4 canvas的妙用 1416.2 其他安全問題 1446.2.1 cross-origin resource sharing 1446.2.2 postmessage——跨窗口傳遞消息 1466.2.3 web storage 1476.3 小結 150第三篇 伺服器端應用安全第7章 注入攻擊 1527.1 sql注入 1527.1.1 盲注（blind injection） 1537.1.2 timing attack 1557.2 資料庫攻擊技巧 1577.2.1 常見的攻擊技巧 1577.2.2 命令執行 1587.2.3 攻擊存儲過程 1647.2.4 編碼問題 1657.2.5 sql column truncation 1677.3 正確地防禦sql注入 1707.3.1 使用預編譯語句 1717.3.2 使用存儲過程 1727.3.3 檢查數據類型 1727.3.4 使用安全函數 1727.4 其他注入攻擊 1737.4.1 xml注入 1737.4.2 代碼注入 1747.4.3 crlf注入 1767.5 小結 179第8章 文件上傳漏洞 1808.1 文件上傳漏洞概述 1808.1.1 從fckeditor文件上傳漏洞談起 1818.1.2 繞過文件上傳檢查功能 1828.2 功能還是漏洞 1838.2.1 apache文件解析問題 1848.2.2 iis文件解析問題 1858.2.3 php cgi路徑解析問題 1878.2.4 利用上傳文件釣魚 1898.3 設計安全的文件上傳功能 1908.4 小結 191第9章 認證與會話管理 1929.1 who am i? 1929.2 密碼的那些事兒 1939.3 多因素認證 1959.4 session與認證 1969.5 session fixation攻擊 1989.6 session保持攻擊 1999.7 單點登錄（sso） 2019.8 小結 203第10章 訪問控制 20510.1 what can i do? 20510.2 垂直許可權管理 20810.3 水平許可權管理 21110.4 oauth簡介 21310.5 小結 219第11章 加密演算法與隨機數 22011.1 概述 22011.2 stream cipher attack 22211.2.1 reused key attack 22211.2.2 bit-flipping attack 22811.2.3 弱隨機iv問題 23011.3 wep破解 23211.4 ecb模式的缺陷 23611.5 padding oracle attack 23911.6 密鑰管理 25111.7 偽隨機數問題 25311.7.1 弱偽隨機數的麻煩 25311.7.2 時間真的隨機嗎 25611.7.3 破解偽隨機數演算法的種子 25711.7.4 使用安全的隨機數 26511.8 小結 265（附）understanding md5 length extension attack 267第12章 web框架安全 28012.1 mvc框架安全 28012.2 模板引擎與xss防禦 28212.3 web框架與csrf防禦 28512.4 http headers管理 28712.5 數據持久層與sql注入 28812.6 還能想到什麼 28912.7 web框架自身安全 28912.7.1 struts 2命令執行漏洞 29012.7.2 struts 2的問題補丁 29112.7.3 spring mvc命令執行漏洞 29212.7.4 django命令執行漏洞 29312.8 小結 294第13章 應用層拒絕服務攻擊 29513.1 ddos簡介 29513.2 應用層ddos 29713.2.1 cc攻擊 29713.2.2 限制請求頻率 29813.2.3 道高一尺，魔高一丈 30013.3 驗證碼的那些事兒 30113.4 防禦應用層ddos 30413.5 資源耗盡攻擊 30613.5.1 slowloris攻擊 30613.5.2 http post dos 30913.5.3 server limit dos 31013.6 一個正則引發的血案：redos 31113.7 小結 315第14章 php安全 31714.1 文件包含漏洞 31714.1.1 本地文件包含 31914.1.2 遠程文件包含 32314.1.3 本地文件包含的利用技巧 32314.2 變數覆蓋漏洞 33114.2.1 全局變數覆蓋 33114.2.2 extract()變數覆蓋 33414.2.3 遍歷初始化變數 33414.2.4 import_request_variables變數覆蓋 33514.2.5 parse_str()變數覆蓋 33514.3 代碼執行漏洞 33614.3.1 「危險函數」執行代碼 33614.3.2 「文件寫入」執行代碼 34314.3.3 其他執行代碼方式 34414.4 定製安全的php環境 34814.5 小結 352第15章 web server配置安全 35315.1 apache安全 35315.2 nginx安全 35415.3 jboss遠程命令執行 35615.4 tomcat遠程命令執行 36015.5 http parameter pollution 36315.6 小結 364第四篇 互聯網公司安全運營第16章 互聯網業務安全 36616.1 產品需要什麼樣的安全 36616.1.1 互聯網產品對安全的需求 36716.1.2 什麼是好的安全方案 36816.2 業務邏輯安全 37016.2.1 永遠改不掉的密碼 37016.2.2 誰是大贏家 37116.2.3 瞞天過海 37216.2.4 關於密碼取迴流程 37316.3 賬戶是如何被盜的 37416.3.1 賬戶被盜的途徑 37416.3.2 分析賬戶被盜的原因 37616.4 互聯網的垃圾 37716.4.1 垃圾的危害 37716.4.2 垃圾處理 37916.5 關於網路釣魚 38016.5.1 釣魚網站簡介 38116.5.2 郵件釣魚 38316.5.3 釣魚網站的防控 38516.5.4 網購流程釣魚 38816.6 用戶隱私保護 39316.6.1 互聯網的用戶隱私挑戰 39316.6.2 如何保護用戶隱私 39416.6.3 do-not-track 39616.7 小結 397（附）麻煩的終結者 398第17章 安全開發流程（sdl） 40217.1 sdl簡介 40217.2 敏捷sdl 40617.3 sdl實戰經驗 40717.4 需求分析與設計階段 40917.5 開發階段 41517.5.1 提供安全的函數 41517.5.2 代碼安全審計工具 41717.6 測試階段 41817.7 小結 420第18章 安全運營 42218.1 把安全運營起來 42218.2 漏洞修補流程 42318.3 安全監控 42418.4 入侵檢測 42518.5 緊急響應流程 42818.6 小結 430（附）談談互聯網企業安全的發展方向 431· · · · · ·
⑹ java web程序設計要學些什麼
一、 HTML CSS Javascript
正如嚴老師所說：「Java Web 的基礎是建立在HTML這套標簽的地基之上的」。所以學習Java Web 就要學習HTML的標簽，開始對HTML的理解並不是很深，本以為作為程序員對HTML的重點掌握無非就是From表單，哦，對了，還有Table，<a herf=」」>，文檔的格式<head><body>等等等等，而對於CSS，更覺得這對於作為程序員的我們沒有什麼太大的必要，那些事情完全是由美工來做的，而對於Javascript則覺得他應當是與vbscript一個時代的腳本語言，其作用無非是給頁面添加一些花哨的動態效果沒有什麼實際意義，但是當我接觸到更多的新技術如AJAX的時候便覺得我所掌握的遠遠不夠，對於AJAX而言你學要知道每個細節從而能夠設計出既美觀又具有人性化的用戶界面。而AJAX所以依託的基礎便是Javascript、CSS、HTML、XML，其思想在於使用XMLHttpRequest實現非同步調用把數據偷偷的下載到客戶端從而使得用戶無需刷新界面從而得到更好的上網體驗，此三種技術在AJAX中發揮的淋漓盡致。這才知道那本OReilly的 「Javascript犀牛書」並不是蓋的。這三個基礎性的東西還是學要好好的學習，老的技術相結合也能煥發出新的光彩。
二、 TomCat
總覺的這是一個讓人頭疼的東西，學習的時候常需要給他進行很多項配置，首先是虛擬路徑，在server.xml文件夾下加上<Context path=」/test」 docBase=」F：\dwb」>，有一次給同學安裝Tomcat6.0把Tomcat5.5裡面老師寫好的server.xml直接粘貼到了Tomcat6.0的cong文件夾下竟不能運行，這才知道版本不同隨便粘貼後果是很可怕的，還是老老實實的把<Context path=」/test」 docBase=」F：\dwb」>這句話粘貼上才是。東西有時命名目錄里的東西已經更改了，TomCat也已經重新啟動了，但網頁上顯示的依舊是以前的東西，還得把C:\Program Files\Apache Software Foundation\Tomcat 5.5\work\Catalina\localhost\這個目錄下的虛擬路徑刪掉（如經典的test目錄）。在做第9、10、11章的例子的時候還要把WEB-INF文件夾放到虛擬目錄的根目錄下否則會找不到WEB-INF文件夾，總之問題多多，問題越多，自己的經驗也就越多。
三、 JSP基本語法
1、 < % %>在jsp頁面中插入Java代碼，<%= %>表達式輸出語句
2、 JSP指令和動作：指令主要是<%@page %>、<%@include %>；動作主要是<jsp:forward>、<jsp:include>、<jsp:usebean>、<jsp:setProperty>、<jsp:getProperty>
3、 四種屬性的作用域page、request、session、appliction,一個比一個大，page只對當前頁面有效，request是在兩個頁面跳轉的時候包括伺服器端的跳轉，seesion只要瀏覽器不關閉，屬性一直存在。Appliction只要伺服器（如Tomcat）不關閉它一直都存在
總之我感覺JSP的基本語法還是很簡單的無非就是幾個標簽指令什麼的，稍需要注意的是<jsp:forward>是伺服器端的跳轉URL地址不變，<%@include %>、<jsp:include>主要是包含靜態和動態的區別。
四、 JSP內置對象
Request：主要作用接受表單傳來的數據，
Response：主要是可以像客戶端發送頭部信息和重定向sendRedirect
Out：輸出一些東西
Exception：一些異常信息
Config：這個對象比較厲害，它能獲得web.xml中的許多信息，如<application>中的值，<servlet>中的parm值等
Session和applicition對象主要是用他們的setAttribute和getAttribute方法存取一些屬性值，不同之處在於他們的作用域
五、 JDBC
與資料庫進行連接，這是學習程序的重頭戲，但也不是很難，主要是記住連接資料庫的一些流程
1、 Class.forName（驅動程序字元串）
主要有四種驅動方式，字元串也各不相同，我們常用的是連接access的jdbc odbc bridge字元串為sun.jdbc.odbc.jdbcodbcdriver
2、 DirverManger.getConnection（DBURL）
DBURL字元串為 Jdbc:odbc:數據源名稱
3、新建statement對象
4、執行exectuQuery或exectuUpdata方法
5、逆序關閉資料庫
六、結語：設計模式 與開發框架
DAO模式已經過時了，現在的主流模式是MVC；其中主要用了servlet充當控制層， 還需要在web.xml中配置servlet映射，它主要是起到數據控制流向的作用，現在說有主流的框架都是使用MVC模式，如SSH，但是這些框架都沒有想微軟vasual Studio那樣的可是控制項（雖然JavaBen是一些可復用的類），2005年推出的JSF開發框架彌補了這一缺陷，相信在未來作為SUN官方標准推出的JSF開發框架可能會成為主流框架，因為ESRI的ArcGIS Server就是依託於JSF框架開發的產品，相信JSF會成為以後開發框架的主流！
⑺ 計算機網路OSII參考模型，規定12課時，該如何分解進行講解
不知道你這是一門課，還單單是computer network這門課中的一章。如果是一章的話，一個osi模型，講解12學時，太多了，不知道你們的教學計劃怎麼訂的....。
（1）osi模型，我看不必講。應該按照tcp/ip模型來講解。osi是學院派產物，tcp/ip協議族才是支撐Internet的軟神經。
（2）目前凡是對osi大篇幅渲染的教材，都是該修訂的教材；美國高校，在computer network這門課中，以james kurose的教材「computer networks: a top-down approach」為例，已經不講解osi了。直接上tcp/ip model。
（3）所以建議如下：
a 層次模型的解決方案，引出解決計算機網路這個復雜系統的osi模型，以及tcp/ip協議族模型。2學時；
b 對tcp/ip協議族進行講解，落實到tcp/ip協議族的組成，各協議的主要功能。2學時；
c 從tcp/ip模型出發，以若干協議為例，講解應用層的主要功能； 2學時；
d 傳輸層，以tcp、udp為代表，講解主要功能；包括擁塞、等； 2學時；
e 網路層，以ip 為代表，講解主要功能；包括ip地址、ip轉發等部分；2學時；----有點緊張
f network interface layer，講解鏈路及物理層；2學時 ----有點緊張；
ok，有問題多交流。
⑻ 刀劍神域Alicization篇web版一共幾章，有個人只發了我7章，6章+終章
原來有七、八章，我們現在看的都是輕之國度的大神翻譯出來的，七八章沒翻譯完，所以說慢慢等吧。。。。。。
⑼ Web滲透技術及實戰案例解析的內容簡介
本書從Web滲透的專業角度，結合網路安全中的實際案例，圖文並茂地再現Web滲透的精彩過程。本書共分7章，由淺入深地介紹和分析了目前網路流行的Web滲透攻擊方法和手段，並結合作者多年的網路安全實踐經驗給出了相對應的安全防範措施，對一些經典案例還給出了經驗總結和技巧，通過閱讀本書可以快速掌握目前Web滲透的主流技術。本書最大的特色就是實用和實戰性強，思維靈活。內容主要包括Web滲透必備技術、Google黑客技術、文件上傳滲透技術、SQL注入、高級滲透技術、0day攻擊和Windows提權與安全防範等。
前言
經過近一年時間的艱辛苦戰，終於將本書完成。本書是我寫的第三本書，主要從Web滲透的專業角度來討論網路安全的攻防技術，盡可能地再現Web滲透場景，每一個小節都代表某一個場景，此書是我工作數年的總結，最後終於不辱使命將所有成果放在本書中與大家分享。
本書是在我上一本書《黑客攻防及實戰案例解析》基礎上的又一本安全類書籍，主要討論Web滲透攻防技術。攻擊與防護是辯證統一的關系，掌握了攻擊技術，也就掌握了防護技術。Web滲透是網路安全攻防的最熱門技術，通過滲透Web伺服器，利用已有信息，逐漸深入公司或者大型網路，最終完成滲透目標。
最近二年來網路安全特別火爆，可以說從事網路安全還是蠻有前途的職業之一。目前網路安全界非常缺人，特別是在2011年CSDN、天涯等大型網站用戶資料庫泄露後，各大公司對安全人士求賢若渴，掌握網路安全攻防技術，擁有豐富經驗的從業人員，年薪一般在10萬以上，能夠獨立挖掘漏洞的從業人員年薪一般在20萬以上。其實Web安全滲透技術也不是那麼高不可攀，只要自己鎖定這個方向，持之以恆，不斷地進行試驗和研究，終將成為一名高手，而且安全攻防技術還跟學歷無關，很多技術高手都沒有上過大學。
Web滲透攻防技術可以通過以下方法來自學，一是通過安全站點漏洞更新通告、安全文章，了解漏洞的形成原理和利用過程，掌握漏洞的核心原理；二是在本地搭建試驗環境進行實際測試，掌握漏洞利用方法；三是在互聯網上對存在漏洞的站點進行實際操作，在真實環境下進行驗證，提出修補漏洞的方法。在技術研究的同時還要做好記錄，總結失敗和成功的方法，積累技巧和經驗，我曾經看過一位牛人，Web漏洞收集超過10GB數據！
本書以Web滲透攻擊與防禦為主線，主要通過典型的滲透實際案例來介紹Web滲透和防禦技術，在每一個小節中除了技術原理外，還對這些技術進行總結和提煉，掌握和理解這些技術後，讀者在遇到類似的滲透場景時可以自己去進行滲透。本書採用最為通俗易懂的圖文解說，按照書中的步驟即可還原當時的攻防情景。通過閱讀本書，初學者可以很快掌握Web攻防的流程、最新的一些技術和方法，有經驗的讀者可以在技術上更上一層樓，使攻防技術從理論和實踐中更加系統化，同時可以使用本書中介紹的一些防禦方法來加固伺服器系統。
本書共分為7章，由淺入深，依照Web攻防的一些技術特點安排內容，每一小節都是一個具體Web攻防技術的典型應用，同時結合案例給予講解，並給出一些經典的總結。本書主要內容安排如下。
第1章 Web滲透必備技術
介紹Web滲透的一些必備的基本知識，創建和使用VPN隱藏自己，獲取操作系統密碼、破解MD5密碼、破解MySQL密碼、資料庫還原等，這些技術可以在Web滲透中使用，也可以在網路管理中使用。
第2章 Google——我愛你又恨你
利用Google等搜索引擎技術來獲取信息，輔助Web滲透，在某些場景中往往會起到意想不到的效果，也被稱為Nday攻擊（0day後的數天持續攻擊）。在進行Web攻防技術研究的同時，可以通過Google來進行實際演練，最好的效果就是網上爆出漏洞後利用Goolge技術來抓肉雞。
第3章 都是上傳惹的禍
上傳是Web滲透中最容易獲得WebShell的捷徑之一，在本章中介紹了如何利用WebEditor、FCKeditor、CuteEditor等典型編輯器漏洞來獲取WebShell的方法，同時還對登錄繞過後通過Flash上傳、文件上傳等方法來獲取WebShell進行探討。
第4章 SQL注入——滲透主樂章
SQL注入是Web滲透的核心技術，本章主要介紹使用SQL注入方法獲取WebShell，穿插介紹使用多種掃描軟體、攻擊工具來滲透Web伺服器並提權。
第5章 高級滲透技術
本章介紹如何充分利用多種技術組合，結合巧妙的思路，最終成功滲透一些高難度的Web伺服器。
第6章 0day攻擊
0day是Web滲透中的「神器」，幾乎是無往不勝，所向披靡，本章介紹利用Discuz!6.0、Discuz!7.2、Discuz!NT、PHP168、WordPress、Citrix、Art2008cms、Phpcms2008sp4等0day滲透Web伺服器的一些方法。
第7章 Windows提權與安全防範
獲取WebShell後，獲得伺服器許可權一直是Web滲透的終極目標，本章對主流的一些提權方法進行介紹，掌握這些方法和原理後，可以舉一反三，觸類旁通。最後還對如何設置一個安全「變態」的Web伺服器進行介紹。
雖然本書內容已經很豐富與完整，但仍然無法涵蓋所有的Web滲透的技術，但通過本書的學習，可以快速了解和掌握Web滲透技術，加固自己的伺服器。本書的目的是通過Web滲透技術並結合一些案例來探討網路安全，更好地加固Web伺服器、遠離黑客的威脅。