《黑客攻防技術(shù)寶典Web實(shí)戰(zhàn)篇》讀書筆記（二）

第二章核心防御機(jī)制

2.1 處理用戶訪問

2.1.1 身份驗(yàn)證

方式：用戶名密碼，客戶端證書阶剑，多階段登陸慎玖，挑戰(zhàn)-應(yīng)答令牌

首先說明身份

2.1.2 會(huì)話管理

會(huì)話令牌

然后拿到身份令牌

2.1.3 訪問控制

最后根據(jù)令牌和身份進(jìn)行訪問控制

2.2 處理用戶的輸入

2.2.1 輸入的多樣性

2.2.2 輸入處理方法

1. 拒絕已知的不良輸入（黑名單）
2. 接受已知的正常輸入（白名單）
3. 凈化（轉(zhuǎn)義）
4. 安全數(shù)據(jù)處理
5. 語(yǔ)法檢查

2.2.3 邊界確認(rèn)

2.2.4 多步確認(rèn)與規(guī)范化

2.3 處理攻擊者

2.3.1 處理錯(cuò)誤

2.3.2 維護(hù)審計(jì)日志

2.3.3 想管理員發(fā)出警報(bào)

2.3.4 應(yīng)對(duì)攻擊

2.4 管理應(yīng)用程序

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者

人面猴
序言：七十年代末鬼廓，一起剝皮案震驚了整個(gè)濱河市谈撒，隨后出現(xiàn)的幾起案子，更是在濱河造成了極大的恐慌啃匿，老刑警劉巖蛔外，帶你破解...
沈念sama閱讀 211,743評(píng)論 6贊 492
死咒
序言：濱河連續(xù)發(fā)生了三起死亡事件溯乒，死亡現(xiàn)場(chǎng)離奇詭異，居然都是意外死亡裆悄，警方通過查閱死者的電腦和手機(jī)，發(fā)現(xiàn)死者居然都...
沈念sama閱讀 90,296評(píng)論 3贊 385
救了他兩次的神仙讓他今天三更去死
文/潘曉璐我一進(jìn)店門光稼，熙熙樓的掌柜王于貴愁眉苦臉地迎上來崖技，“玉大人钟哥，你說我怎么就攤上這事∠狗茫” “怎么了腻贰？”我有些...
開封第一講書人閱讀 157,285評(píng)論 0贊 348
道士緝兇錄：失蹤的賣姜人
文/不壞的土叔我叫張陵，是天一觀的道長(zhǎng)扒秸。經(jīng)常有香客問我播演，道長(zhǎng)冀瓦，這世上最難降的妖魔是什么？我笑而不...
開封第一講書人閱讀 56,485評(píng)論 1贊 283
?港島之戀（遺憾婚禮）
正文為了忘掉前任写烤，我火速辦了婚禮翼闽，結(jié)果婚禮上，老公的妹妹穿的比我還像新娘洲炊。我一直安慰自己感局，他們只是感情好，可當(dāng)我...
茶點(diǎn)故事閱讀 65,581評(píng)論 6贊 386
惡毒庶女頂嫁案：這布局不是一般人想出來的
文/花漫我一把揭開白布暂衡。她就那樣靜靜地躺著询微，像睡著了一般。火紅的嫁衣襯著肌膚如雪狂巢。梳的紋絲不亂的頭發(fā)上撑毛，一...
開封第一講書人閱讀 49,821評(píng)論 1贊 290
城市分裂傳說
那天，我揣著相機(jī)與錄音唧领，去河邊找鬼藻雌。笑死，一個(gè)胖子當(dāng)著我的面吹牛斩个，可吹牛的內(nèi)容都是我干的胯杭。我是一名探鬼主播，決...
沈念sama閱讀 38,960評(píng)論 3贊 408
雙鴛鴦連環(huán)套：你想象不到人心有多黑
文/蒼蘭香墨我猛地睜開眼萨驶，長(zhǎng)吁一口氣：“原來是場(chǎng)噩夢(mèng)啊……” “哼歉摧！你這毒婦竟也來了？” 一聲冷哼從身側(cè)響起腔呜，我...
開封第一講書人閱讀 37,719評(píng)論 0贊 266
萬榮殺人案實(shí)錄
序言：老撾萬榮一對(duì)情侶失蹤叁温，失蹤者是張志新（化名）和其女友劉穎，沒想到半個(gè)月后核畴，有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體膝但，經(jīng)...
沈念sama閱讀 44,186評(píng)論 1贊 303
?護(hù)林員之死
正文獨(dú)居荒郊野嶺守林人離奇死亡，尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛以下內(nèi)容為張勛視角年9月15日...
茶點(diǎn)故事閱讀 36,516評(píng)論 2贊 327
?白月光啟示錄
正文我和宋清朗相戀三年谤草，在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了跟束。大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
茶點(diǎn)故事閱讀 38,650評(píng)論 1贊 340
活死人
序言：一個(gè)原本活蹦亂跳的男人離奇死亡丑孩，死狀恐怖冀宴，靈堂內(nèi)的尸體忽然破棺而出，到底是詐尸還是另有隱情温学，我是刑警寧澤略贮，帶...
沈念sama閱讀 34,329評(píng)論 4贊 330
?日本核電站爆炸內(nèi)幕
正文年R本政府宣布，位于F島的核電站，受9級(jí)特大地震影響逃延，放射性物質(zhì)發(fā)生泄漏览妖。R本人自食惡果不足惜，卻給世界環(huán)境...
茶點(diǎn)故事閱讀 39,936評(píng)論 3贊 313
男人毒藥：我在死后第九天來索命
文/蒙蒙一揽祥、第九天我趴在偏房一處隱蔽的房頂上張望讽膏。院中可真熱鬧，春花似錦拄丰、人聲如沸。這莊子的主人今日做“春日...
開封第一講書人閱讀 30,757評(píng)論 0贊 21
一樁弒父案，背后竟有這般陰謀
文/蒼蘭香墨我抬頭看了看天上的太陽(yáng)遭铺。三九已至恢准，卻和暖如春，著一層夾襖步出監(jiān)牢的瞬間馁筐，已是汗流浹背。一陣腳步聲響...
開封第一講書人閱讀 31,991評(píng)論 1贊 266
情欲美人皮
我被黑心中介騙來泰國(guó)打工果正，沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留盟迟，地道東北人。一個(gè)月前我還...
沈念sama閱讀 46,370評(píng)論 2贊 360
代替公主和親
正文我出身青樓迫皱，卻偏偏與公主長(zhǎng)得像辖众，于是被迫代替她去往敵國(guó)和親。傳聞我的和親對(duì)象是個(gè)殘疾皇子凹炸，可洞房花燭夜當(dāng)晚...
茶點(diǎn)故事閱讀 43,527評(píng)論 2贊 349