這本書將向你介紹道德黑客的世界，如何發(fā)現(xiàn)安全漏洞，以及如何向應(yīng)用程序所有者報告漏洞。當(dāng)我剛開始學(xué)習(xí)黑客技術(shù)時，我不僅想知道黑客發(fā)現(xiàn)了什么漏洞，而且想知道他們是如何發(fā)現(xiàn)這些漏洞的。
在我搜索信息的過程中，總是會出現(xiàn)同樣的問題:
黑客在應(yīng)用程序中發(fā)現(xiàn)了哪些漏洞？
黑客是如何得知應(yīng)用程序中存在這些漏洞的？
黑客如何滲透一個網(wǎng)站？
黑客攻擊是什么樣子的？它是完全自動化的，還是手動完成的？
我如何開始進(jìn)行滲透和發(fā)現(xiàn)漏洞？
我終登錄了HackerOne，這是一個漏洞獎勵平臺，旨在將道德黑客與尋找黑客來測試其應(yīng)用程序的公司聯(lián)系起來。HackerOne的功能允許道德黑客和公司披露已經(jīng)發(fā)現(xiàn)和修復(fù)的漏洞。
在閱讀那些公開的HackerOne報告時，我努力理解人們已經(jīng)發(fā)現(xiàn)了哪些漏洞，以及這些漏洞會如何被濫用。我經(jīng)常需要把同一篇報告重讀兩三遍才能理解它。我意識到，我和其他初學(xué)者可以從對現(xiàn)實(shí)世界漏洞的純語言解釋中獲益。
這本書是一個重要的參考，它將幫助你理解不同類型的Web漏洞。你將學(xué)到如何發(fā)現(xiàn)漏洞，如何上報它們，如何從中獲得報酬，以及如何編寫防御代碼。但這本書中不僅涵蓋成功的范例，也包含錯誤案例和人們應(yīng)該吸取的教訓(xùn)，其中很多問題是我自己遇到過的。
當(dāng)你通讀完本書，你就已經(jīng)邁出了讓網(wǎng)絡(luò)變得更安全的步，并且你應(yīng)該能夠從中賺到一些錢。
本書的讀者對象
這本書是為學(xué)習(xí)漏洞挖掘技術(shù)的初學(xué)者寫的，不管你是網(wǎng)頁開發(fā)人員、網(wǎng)頁設(shè)計(jì)師、全職媽媽、10歲的孩子還是75歲的退休人員，都可以閱讀本書。
擁有一些編程經(jīng)驗(yàn)并且熟悉網(wǎng)絡(luò)技術(shù)有助于理解本書內(nèi)容，但這并不是成為道德黑客的先決條件。例如，你不必是一個Web開發(fā)人員或黑客，但如果你對基本超文本標(biāo)記語言（HTML）如何架構(gòu)網(wǎng)頁，層疊樣式表（CSS）如何定義網(wǎng)頁外觀,以及網(wǎng)站的JavaScript動態(tài)有所了解的話，將有助于你發(fā)現(xiàn)漏洞和識別其帶來的影響。
了解如何編程對于查找涉及應(yīng)用程序邏輯的漏洞和思考開發(fā)人員可能會犯什么樣的錯誤很有幫助。如果你能站在程序員的角度猜猜他們是如何實(shí)現(xiàn)一些程序的，或讀懂他們的代碼，那么你成功發(fā)現(xiàn)漏洞的概率將會更高。
如果你想學(xué)習(xí)編程，可參考No Starch Press出版的大量書籍。你也可以在Udacity和Coursera上查看免費(fèi)課程。附錄B中還列出了其他資源。
如何閱讀本書
每個描述漏洞類型的章節(jié)都有以下結(jié)構(gòu):
1）漏洞類型的描述
2）漏洞類型的示例
3）提供結(jié)論的總結(jié)
每個漏洞示例都包括以下內(nèi)容：
我對發(fā)現(xiàn)和證明漏洞的難度的估計(jì)
與發(fā)現(xiàn)漏洞的位置相關(guān)聯(lián)的URL
原始披露報告或報告的鏈接
報告漏洞的日期
漏洞上報者通過上報信息所得到的獎金
關(guān)于漏洞的清晰描述
可以應(yīng)用到你自己的漏洞挖掘中的提示
你不必把這本書從頭到尾讀完。如果你對某一章節(jié)感興趣，先讀它。在某些情況下，我會引用前面章節(jié)中討論過的觀點(diǎn)，但是在這樣做的時候，我會盡量說明我在哪里定義了這個術(shù)語，以便你可以參考相關(guān)章節(jié)。當(dāng)你進(jìn)行漏洞搜索時，記得翻閱本書。
本書的主要內(nèi)容
以下是每章內(nèi)容的概述。
第1章：解釋了什么是漏洞和漏洞獎勵，以及客戶端和服務(wù)器之間的區(qū)別，還介紹了互聯(lián)網(wǎng)是如何工作的，包括HTTP請求、響應(yīng)和方法，以及HTTP無狀態(tài)的含義。
第2章：涉及利用給定域的信任將用戶重定向到不同域以實(shí)施攻擊。
第3章：涵蓋了攻擊者如何操縱HTTP請求，注入額外的參數(shù)，使目標(biāo)網(wǎng)站產(chǎn)生信任，以及導(dǎo)致意外行為。
第4章：涵蓋了攻擊者如何利用惡意網(wǎng)站使目標(biāo)瀏覽器向另一個網(wǎng)站發(fā)送HTTP請求，然后，另一個網(wǎng)站就裝作這個請求是合法的，并且是由目標(biāo)用戶故意發(fā)送的。
第5章：解釋了如何將自己設(shè)計(jì)的HTML元素注入目標(biāo)網(wǎng)站的網(wǎng)頁中。
第6章：演示了攻擊者如何向HTTP消息注入編碼字符，以改變服務(wù)器、代理和瀏覽器對它們的解釋。
第7章：解釋了攻擊者如何利用沒有對用戶輸入進(jìn)行消毒的站點(diǎn)來執(zhí)行他們自己的JavaScript代碼。
第8章：解釋了當(dāng)站點(diǎn)沒有清理模板中使用的用戶輸入時，攻擊者是如何利用template引擎的。本章包括客戶端和服務(wù)器端示例。
第9章：描述了數(shù)據(jù)庫支持站點(diǎn)上的漏洞如何讓攻擊者意外查詢或攻擊站點(diǎn)的數(shù)據(jù)庫。
第10章：解釋了攻擊者如何讓服務(wù)器執(zhí)行意外的網(wǎng)絡(luò)請求。
第11章：展示了攻擊者如何利用應(yīng)用程序解析XML輸入和處理輸入中包含的外部實(shí)體。
第12章：涵蓋攻擊者如何利用服務(wù)器或應(yīng)用程序來運(yùn)行自己的代碼。
第13章：解釋了攻擊者如何利用應(yīng)用程序的內(nèi)存管理來引發(fā)意外行為，包括執(zhí)行攻擊者自己注入的命令。
第14章：展示了當(dāng)攻擊者可以代表合法伙伴域控制子域時，子域接管是如何發(fā)生的。
第15章：揭示了攻擊者如何對基于初始條件的站點(diǎn)進(jìn)程競態(tài)完成情況加以利用，該初始條件在進(jìn)程執(zhí)行時失效。
第16章：涵蓋當(dāng)攻擊者可以訪問或修改對象（比如他們不應(yīng)該訪問的文件、數(shù)據(jù)庫記錄或賬戶）的引用時出現(xiàn)的漏洞。
第17章：涵蓋協(xié)議實(shí)施中的漏洞，該協(xié)議旨在簡化和標(biāo)準(zhǔn)化Web應(yīng)用程序、