白帽子讲浏览器安全 (钱文祥著) 完整pdf扫描版[82MB]

浏览器是重要的互联网入口，一旦受到漏洞攻击，将直接影响到用户的信息安全。作为攻击者有哪些攻击思路，作为用户有哪些应对手段？在《白帽子讲浏览器安全》中我们将给出解答，带你了解浏览器安全的方方面面。《白帽子讲浏览器安全》兼顾攻击者、研究者和使用者三个场景，对大部分攻击都提供了分析思路和防御方案。《白帽子讲浏览器安全》从攻击者常用技巧的“表象”深入介绍浏览器的具体实现方式，让你在知其然的情况下也知其所以然。

本书根据作者若干年实战与工作积累的丰富经验编写而成，深入地分析了浏览器从导航到页面展示的整个过程中可能会出现的安全问题，也对浏览器的部分实现细节有着详细和深入的介绍，对安全工作者有一定的参考意义。

目录

第1 篇 初探浏览器安全 1
1 漏洞与浏览器安全 3
2 浏览器中常见的安全概念 13
3 探索浏览器的导航过程 45
4 页面显示时的安全问题 75
5 浏览器扩展与插件的安全问题 105
6 移动端的浏览器安全 137
第2 篇 实战网马与代码调试
7 实战浏览器恶意网页分析 153
8 调试工具与Shellcode 191
第3 篇 深度探索浏览器漏洞
9 漏洞的挖掘 221
10 网页的渲染 245
11 漏洞的分析 267
12 漏洞的利用 281