新書推薦：
《
知宋·宋代之军事
》
售價：NT$
442.0
《
我能帮上什么忙？——一位资深精神科医生的现场医疗记录（万镜·现象）
》
售價：NT$
381.0
《
智慧宫丛书026·增长：从细菌到帝国
》
售價：NT$
840.0
《
从自察到自救：别让情绪偷走你的人生
》
售價：NT$
420.0
《
晚明的崩溃：人心亡了，一切就都亡了！
》
售價：NT$
335.0
《
俄国女皇：叶卡捷琳娜二世传（精装插图版）
》
售價：NT$
381.0
《
佛罗伦萨的文艺复兴人：从但丁到伽利略
》
售價：NT$
549.0
《
真想让我爱的人读读这本书
》
售價：NT$
269.0
|
| 內容簡介： |
本书结合电网行业的实际情况，总结近年来国内外常见的网络安全漏洞。从漏洞的产生原因至对应的检测验证方法及修复方案，通过大量的实例代码来帮助读者更好地理解和应对这些安全挑战。
本书除介绍漏洞的基础知识外，还广泛收集并整理了包括较为前沿的官方漏洞公告、网络安全社区讨论以及研究论文等各类信息资源，以确保本书的内容准确、前沿。这一切旨在提供一份详尽的指南，协助电网公司及相关工作人员深入了解网络安全漏洞的识别、评估与处理。
本书适合网络渗透测试人员、安全运维人员及各层次计算机安全人士的技术人员阅读。
|
| 目錄：
|
目录
前言
第一章 网络安全漏洞基本知识 001
第一节 网络安全漏洞定义与特性 001
一、网络安全漏洞定义 001
二、网络安全漏洞产生原因 002
三、网络安全漏洞特性 002
第二节 网络安全漏洞分类 004
一、操作系统漏洞 006
二、中间件漏洞 007
三、物联网漏洞 008
四、数据库漏洞 009
五、应用程序漏洞 010
第三节 网络安全漏洞相关标准 010
一、CVE 标准 011
二、CNVD/CNNVD 标准 011
第四节 网络安全漏洞发展趋势 012
一、历史漏洞发展态势 013
二、典型漏洞攻击事件监测 015
三、漏洞发展趋势分析 016
第二章 操作系统漏洞 018
第一节 Windows 系统漏洞 018
一、Windows 本地提权漏洞 018
二、Windows 远程代码执行漏洞 021
三、Windows RDP Bluekeep 漏洞 024
四、Winshock 远程代码执行漏洞 028
五、Windows 永恒之蓝漏洞 030
六、Windows SMB 远程代码执行漏洞 032
第二节 Linux 系统漏洞 037
一、Bash Shellshock 破壳漏洞 037
二、DirtyPipe 本地权限提升漏洞 039
三、Cgroup 权限提升漏洞 042
四、Linux kernel UAF 漏洞 045
五、DirtyCOW 脏牛提权漏洞 048
第三章 中间件漏洞 053
第一节 IIS 漏洞 053
一、IIS WebDAV 远程溢出漏洞 053
二、IIS 远程代码执行漏洞 055
三、IIS 短文件名泄露漏洞 057
第二节 Weblogic 漏洞 062
一、Weblogic async xxe 命令注入漏洞 062
二、Weblogic SSRF 漏洞 065
三、Weblogic wls wsat xxe 命令注入漏洞 068
四、Weblogic 反序列化漏洞 071
五、Weblogic 反序列化命令执行漏洞 073
六、Weblogic 任意文件上传漏洞 076
第三节 Tomcat 漏洞 080
一、Tomcat 远程代码执行漏洞 080
二、Tomcat 控制台弱口令漏洞 083
三、Tomcat 任意文件写入漏洞 085
四、Tomcat session 反序列化漏洞 088
五、Tomcat AJP 文件包含漏洞 091
第四节 Nginx 漏洞 094
一、Nginx 文件名逻辑漏洞 094
二、Nginx 越界读取缓存漏洞 096
第五节 Apache 漏洞 100
一、Shiro550 反序列化漏洞 100
二、Apache Unomi 远程代码执行漏洞 103
三、Apache HTTPD 换行解析漏洞 106
四、HTTPServer mod_proxy SSRF 漏洞 108
五、Apache Solr 远程命令执行漏洞111
第六节 Jboss 漏洞 115
一、Jboss 反序列化远程代码执行漏洞 115
二、JBossMQ JMS 反序列化漏洞 120
三、JBoss JMXInvokerServlet 反序列化漏洞 122
四、JBoss EJBInvokerServlet 反序列化漏洞 125
五、JMX Console HtmlAdaptor 漏洞 127
六、JBoss Admin-Console 弱口令漏洞 131
第七节 Struts 漏洞 135
一、Struts2 S2-001 远程代码执行漏洞 135
二、Struts2 S2-005 远程代码执行漏洞 141
三、Struts2 S2-007 远程代码执行漏洞 144
四、Struts2 S2-012 远程代码执行漏洞 147
五、Struts2 S2-0057 远程代码执行漏洞 150
第四章 物联网漏洞 155
第一节 路由器漏洞 155
一、Dlink-859 未授权远程命令执行漏洞 155
二、Dlink-865L 命令注入漏洞 157
三、TP-Link 命令注入漏洞 159
第二节 摄像头漏洞 161
一、Hikvision 命令注入漏洞 161
二、Hikvision 未授权访问漏洞 167
三、D-Link 监控信息泄露漏洞 172
第三节 打印机漏洞 173
一、HP 打印机未授权访问漏洞 173
二、Canno 打印机远程代码执行漏洞 175
第五章 数据库漏洞 179
第一节 非关系型数据库 179
一、CouchDB 未授权访问漏洞 179
二、CouchDB 垂直越权漏洞 181
三、CouchDB 命令执行漏洞 183
四、Memcache 未授权访问漏洞 186
五、MongoDB 未授权访问漏洞 188
六、Redis 未授权访问漏洞 190
第二节 关系型数据库 192
一、MySQL 身份绕过漏洞 192
二、Oracle TNS 远程投毒漏洞 199
三、PostgreSQL 后台命令执行漏洞 201
四、PostgresQL JDBC 任意代码执行漏洞 202
五、SQL Server 远程代码执行漏洞 206
第六章 应用程序漏洞 210
第一节 ActiveMQ 漏洞 210
一、ActiveMQ 反序列化漏洞 210
二、ActiveMQ 文件上传漏洞 213
第二节 Elsaticsearch 漏洞 216
一、Elsaticsearch 未授权访问漏洞 216
二、Elsaticsearch 目录遍历漏洞 217
三、Elsaticsearch 命令执行漏洞 219
四、Elsaticsearch 命令执行漏洞 221
第三节 ZABBIX 漏洞 223
一、ZABBIX 弱口令漏洞 223
二、Zabbix SQL 注入漏洞 228
三、Zabbix Server trapper 远程代码执行漏洞 231
四、ZABBIX 远程代码执行漏洞 235
第四节 SSH 漏洞 237
一、SSH 弱口令漏洞 237
二、SSH 用户枚举漏洞 239
三、Libssh 登录绕过漏洞 247
第五节 Supervisord 漏洞 249
一、Supervisord 未授权访问及弱口令漏洞 249
二、Supervisord 远程命令执行漏洞 251
第六节 DNS 漏洞 253
一、DNS 域传送漏洞 253
二、Windows DNS Server 远程代码漏洞 255
第七节 Web 框架漏洞 258
一、ThinkPHP 5 SQL 注入漏洞 258
二、ThinkPHP5 文件包含漏洞 261
三、ThinkPHP5 远程命令执行漏洞 262
四、ThinkPHP6x 反序列化漏洞 265
五、Spring Boot Actuator 未授权访问漏洞 267
第八节 其他应用漏洞 270
一、VNC 未授权访问漏洞 270
二、SNMP 默认团体名漏洞 271
三、Docker 未授权访问漏洞 274
四、FTP 匿名访问漏洞 276
五、VSFTPD 后门漏洞 280
六、NFS 未授权访问漏洞 283
七、RSYNC 未授权访问漏洞 285
八、ZooKeeper 未授权访问漏洞 288
九、Node RED Dashboard 任意文件读取漏洞 290
十、Jenkins 未授权访问-命令执行漏洞 291
十一、Jenkins 任意文件读取漏洞 294
十二、Everything 敏感信息泄露漏洞 297
参考文献 299
|
| 內容試閱：
|
|
前言“国势之强由于人，人材之成出于学”。党的二十大报告中提出，坚持为党育人、为国育才，全面提高人才自主培养质量，着力造就拔尖创新人才，聚天下英才而用之。为新时代做好人才工作指明了方向。培养人才是教育培训的核心职能，要坚持把高质量发展作为教育培训的生命线。在全面提高人才自主培养质量的过程中，立足实际、锐意创新，才能推动教育培训工作的基础性、全局性、先导性作用。“为学之实，固在践履”。国网武汉供电公司以推进“两个转化、一个融入”为目标，即以“人才势能转化为发展动能、将规模优势转化为高质量发展胜势，融入地方经济社会发展大局”为目标，深入推进“3 1 1”人才体系建设，聚焦职员、工匠、主任工程师、“一长三员”等关键人群，开展履职考核评价。强化全员素质能力提升，分层分类组织干部政治“三力”、青马班、班组长轮训，取得显著成效。然而在双碳、电网转型的背景下，传统的电力技能，无法满足职工对新技能、新工艺的迫切需求。公司主动适应改革发展的新要求、新业态、新模式，组织公司系统内技术技能专家，挖掘近年来在工作中积累的先进经验，结合新理论、新技术、新方法、新设备要求，整理汇编系列培训教材，提高人才自主培养质量，加快建设具有武汉特色、一流水平的高质量“大培训”人才体系。本套专业教材适用于培训教学、员工自学、技术推广等领域。2023 年首批出版四本，分别是《网络安全漏洞验证及处置》《地区电网调控技术与管理》《重要用户配电设备运维及管理》《信息网络运维与故障处理》，在各专业领域，以各岗位能力规范为指导，以国家、行业及公司发布的法律法规、规章制度、规程规范、技术标准等为依据，以模块化教材为特点，语言简练、通俗易懂，专业术语完整准确。在出版过程中，参与编写和审定的专家们以高度的责任感和严谨的作风，几易其稿，多次修订才最终定稿。在本套教材即将出版之际，谨向所有参与和支持本书籍出版的专家表示衷心的感谢！
|
|
購物車/收銀台(
0
) | 在線留言板
| 付款方式
| 聯絡我們
| 運費計算
| 幫助中心 |
加入書簽
HOME
新書上架
