《Web安全与攻防实战从新手到高手：微课超值版》在剖析用户进行黑客防御中迫切需要或想要用到的技术时，力求对其进行实操式讲解，使读者对Web防御技术有一个系统的了解，能够更好地防范黑客的攻击。全书共分为13章，内容如下：Web安全快速入门、搭建Web安全测试环境、Web站点入门基础、Web入侵技术常用命令、信息收集与踩点侦察、SQL注入攻击及防范技术、Wi-Fi技术的攻击与防范、跨站脚本攻击漏洞及利用、缓冲区溢出漏洞入侵与提权、网络欺骗攻击与数据捕获、远程控制在Web入侵中的应用、Web入侵及防范技术的应用、Web入侵痕迹的追踪与清理。《Web安全与攻防实战从新手到高手：微课超值版》赠送大量学习资源，包括同步教学微视频、精美教学幻灯片、教学大纲、108个黑客工具速查手册、160个常用黑客命令速查手册、180页计算机常见故障维修手册、8大经典密码破解工具电子书、加密与解密技术快速入门电子书、网站入侵与黑客脚本编程电子书、100款黑客攻防工具包，帮助读者掌握黑客防守方方面面的知识。《Web安全与攻防实战从新手到高手：微课超值版》内容丰富、图文并茂、深入浅出，不仅适用于网络安全从业人员及网络管理员，而且适用于广大网络爱好者，也可作为大、中专院校相关专业的参考书。《Web安全与攻防实战从新手到高手：微课超值版》在剖析用户进行黑客防御中迫切需要或想要用到的技术时，力求对其进行实操式讲解，使读者对Web防御技术有一个系统的了解，能够更好地防范黑客的攻击。全书共分为13章，内容如下：Web安全快速入门、搭建Web安全测试环境、Web站点入门基础、Web入侵技术常用命令、信息收集与踩点侦察、SQL注入攻击及防范技术、Wi-Fi技术的攻击与防范、跨站脚本攻击漏洞及利用、缓冲区溢出漏洞入侵与提权、网络欺骗攻击与数据捕获、远程控制在Web入侵中的应用、Web入侵及防范技术的应用、Web入侵痕迹的追踪与清理。《Web安全与攻防实战从新手到高手：微课超值版》赠送大量学习资源，包括同步教学微视频、精美教学幻灯片、教学大纲、108个黑客工具速查手册、160个常用黑客命令速查手册、180页计算机常见故障维修手册、8大经典密码破解工具电子书、加密与解密技术快速入门电子书、网站入侵与黑客脚本编程电子书、100款黑客攻防工具包，帮助读者掌握黑客防守方方面面的知识。《Web安全与攻防实战从新手到高手：微课超值版》内容丰富、图文并茂、深入浅出，不仅适用于网络安全从业人员及网络管理员，而且适用于广大网络爱好者，也可作为大、中专院校相关专业的参考书。《Web安全与攻防实战从新手到高手：微课超值版》在剖析用户进行黑客防御中迫切需要或想要用到的技术时，力求对其进行实操式讲解，使读者对Web防御技术有一个系统的了解，能够更好地防范黑客的攻击。全书共分为13章，内容如下：Web安全快速入门、搭建Web安全测试环境、Web站点入门基础、Web入侵技术常用命令、信息收集与踩点侦察、SQL注入攻击及防范技术、Wi-Fi技术的攻击与防范、跨站脚本攻击漏洞及利用、缓冲区溢出漏洞入侵与提权、网络欺骗攻击与数据捕获、远程控制在Web入侵中的应用、Web入侵及防范技术的应用、Web入侵痕迹的追踪与清理。《Web安全与攻防实战从新手到高手：微课超值版》赠送大量学习资源，包括同步教学微视频、精美教学幻灯片、教学大纲、108个黑客工具速查手册、160个常用黑客命令速查手册、180页计算机常见故障维修手册、8大经典密码破解工具电子书、加密与解密技术快速入门电子书、网站入侵与黑客脚本编程电子书、100款黑客攻防工具包，帮助读者掌握黑客防守方方面面的知识。《Web安全与攻防实战从新手到高手：微课超值版》内容丰富、图文并茂、深入浅出，不仅适用于网络安全从业人员及网络管理员，而且适用于广大网络爱好者，也可作为大、中专院校相关专业的参考书。

目录


第1章 Web安全快速入门 1
1.1 什么是Web安全 1
1.1.1 Web安全概念的提出 1
1.1.2 Web安全的发展历程 1
1.1.3 Web安全的发展现状 3
1.2 网络中的相关概念 3
1.2.1 互联网与因特网 3
1.2.2 万维网与浏览器 3
1.2.3 URL地址与域名 4
1.2.4 IP地址与MAC地址 4
1.2.5 上传和下载 5
1.3 认识网络通信协议 5
1.3.1 HTTP协议 5
1.3.2 TCP/IP协议 5
1.3.3 IP协议 5
1.3.4 ARP协议 5
1.3.5 ICMP协议 5
1.4 网络设备信息的获取 6
1.4.1 获取IP地址 6
1.4.2 获取物理地址 6
1.4.3 查看系统开放的端口 6
1.4.4 查看系统注册表信息 7
1.4.5 获取系统进程信息 7
1.5 实战演练 8
1.5.1 实战1：查看进程起始程序 8
1.5.2 实战2：显示系统文件的扩展名 8
第2章 搭建Web安全测试环境 9
2.1 认识安全测试环境 9
2.1.1 什么是虚拟机软件 9
2.1.2 什么是虚拟系统 9
2.2 安装与创建虚拟机 9
2.2.1 下载虚拟机软件 9
2.2.2 安装虚拟机软件 10
2.2.3 创建虚拟机系统 12
2.3 安装Kali Linux操作系统 15
2.3.1 下载Kali Linux系统 15
2.3.2 安装Kali Linux系统 16
2.3.3 更新Kali Linux系统 18
2.4 安装Windows系统 19
2.4.1 安装Windows操作系统 19
2.4.2 安装VMware Tools工具 23
2.5 实战演练 25
2.5.1 实战1：关闭开机多余启动项目 25
2.5.2 实战2：诊断网络不通的问题 26
第3章 Web站点入门基础 27
3.1 认识Web站点与Web应用 27
3.1.1 什么是Web站点 27
3.1.2 什么是Web应用 27
3.2 认识网页和网站 27
3.2.1 什么是网页 27
3.2.2 什么是网站 28
3.3 网页中包含的要素 28
3.3.1 HTML文件 28
3.3.2 DIV层 29
3.3.3 CSS定义网页样式 29
3.3.4 JavaScript设置网页动画 29
3.3.5 域名与服务器空间 30
3.4 Web网页制作基础 30
3.4.1 认识HTML 30
3.4.2 HTML 的基本标记 31
3.4.3 网页中的文本 31
3.4.4 网页中的图片 31
3.4.5 网页中的表格 32
3.4.6 网页中的表单 33
3.5 Web网页布局样式 33
3.5.1 认识DIV 33
3.5.2 认识CSS 34
3.5.3 CSS选择器 35
3.5.4 盒子模型 36
3.6 实战演练 38
3.6.1 实战1：设计一个图文混排网页 38
3.6.2 实战2：设计一个房产宣传页面 39
第4章 Web入侵技术常用命令 41
4.1 认识DOS窗口 41
4.1.1 使用菜单的形式进入DOS窗口 41
4.1.2 运用“运行”对话框进入DOS窗口 41
4.1.3 通过浏览器进入DOS窗口 41
4.1.4 编辑“命令提示符”窗口中的代码 42
4.1.5 自定义“命令提示符”窗口的风格 43
4.2 常见DOS命令的应用 44
4.2.1 切换当前目录路径的cd命令 44
4.2.2 列出磁盘目录文件的dir命令 45
4.2.3 检查计算机连接状态的ping命令 46
4.2.4 查询网络状态与共享资源的net命令 46
4.2.5 显示网络连接信息的netstat命令 47
4