27.《白帽子讲Web安全》笔记

一、我的安全世界观
Web安全简史；黑帽子，白帽子；返璞归真，揭秘安全的本质；破除迷信，没有很弹；安全三要素；如何实施安全评估；白帽子兵法

二、浏览器安全
同源策略：限制来自不同源的“document”或脚本，对当前“document”读取或设置某些属性
浏览器沙箱
恶意网址拦截：
高速发展的浏览器安全：

三、跨站点脚本攻击
XSS简介：反射型、存储型、DOM Based。通过HTML注入篡改网页，插入恶意脚本
XSS攻击进阶
XSS的防御：HttpOnly、输入检查、输出检查

四、跨站点请求伪造
CSRF简介：诱使用户访问一个页面，以该用户身份执行操作
CSRF进阶
CSRF防御：验证码、Referer Check、Anti CSRF Token

五、点击劫持
什么是点击劫持
Flash点击劫持
图片覆盖攻击
拖拽劫持与数据窃取
触屏劫持
防御点击劫持：frame busting、X-Frame-Options

六、HTML5安全
HTML5新标签：XSS、sandbox、noreferrer、camras
其他安全问题：Cross-Origin Resource sharing、PostMessage、Web Storage

七、注入攻击
SQL注入：Bind injection、Timing Attack
数据库攻击技巧
甚爽地防御SQL注入
其他注入攻击：XML、代码、CRLF

八、文件上传漏洞
概述
功能不是漏洞：Apache文件解析、IIS文件解析、PHP CGI路径解析、上传文件
设计安全的文件上传功能

九、认证与会话管理
认证实际上就是一个难凭证的过程
密码的那些事儿
多因素认证
session与认证
session fixation攻击
session保持攻击
单点登录（SSO）

十、访问控制
垂直权限管理
水平权限管理
OAuth

十一、加密算法与随机数
概述
Steam Cipher Attack
WEP破解
ECB模式的缺陷
Padding Oracle Attack
密钥管理
伪随机数问题

十二、Web框架安全
MVC
模板引擎与XSS防御
Web框架与CSRF防御
HTTP Headers管理
数据持久层与SQL注入
还能想到什么
Web框架自身安全

十三、应用层拒绝服务攻击
简介
应用层DDOS
验证码
防御应用层DDOS
资源耗尽攻击
ReDos

十四、PHP安全
文件包含漏洞
变量覆盖漏洞
代码执行漏洞
定制安全的PHP环境

十五、Web Server配置安全
Apache
Wginx
JBoss远程命令执行
Tomcat远程命令执行
HTTP Parameter Pollution

十六、互联网业务安全
产品需要什么样的安全
业务逻辑安全
帐户是如何被盗的
互联网的垃圾
关于网络钓鱼
用户隐私保护

十七、安全开发流程
SDL简介
敏捷SDL
SDL实战经验
需求分析与设计阶段
开发阶段
测试阶段

十八、安全运营
把安全运营起来
漏洞修补流程
安全监控
入侵检测
紧急响应流程