《Web攻防之業務安全實戰指南》得到了諸多***，嚴寒冰，徐凱，任望，陳新龍，餘弦，白掌門，袁勁松……
企業經營的核心命脈是業務，一切以業務可持續發展為優先安全保障。
本書立足於實踐，再現了典型業務安全場景，總結了業務安全風險評估的過程和方法。
對於業務及開發人員來說本書可以讓你的團隊開發出的業務*安全、*可靠。
本書作者陳曉光、胡兵、張作峰長期從事網絡安全漏洞分析的相關工作，經驗**豐富。

理論篇
第1章 網絡安全法律法規
第2章 業務安全引發的思考
2.1 行業安全問題的思考
2.2 如何*好地學習業務安全
第3章 業務安全測試理論
3.1 業務安全測試概述
3.2 業務安全測試模型
3.3 業務安全測試流程
3.4 業務安全測試參考標準
3.5 業務安全測試要點
技術篇
第4章 登錄認證模塊測試
4.1 暴力破解測試
4.1.1 測試原理和方法
4.1.2 測試過程
4.1.3 修復建議
4.2 本地加密傳輸測試
4.2.1 測試原理和方法
4.2.2 測試過程
4.2.3 修復建議
4.3 Session測試
4.3.1 Session會話固定測試
4.3.2 Seesion會話注銷測試
4.3.3 Seesion會話超時時間測試
4.4 Cookie仿冒測試
4.4.1 測試原理和方法
4.4.2 測試過程
4.4.3 修復建議
4.5 密文比對認證測試
4.5.1 測試原理和方法
4.5.2 測試過程
4.5.3 修復建議
4.6 登錄失敗信息測試
4.6.1 測試原理和方法
4.6.2 測試過程
4.6.3 修復建議
第5章 業務辦理模塊測試
5.1 訂單ID篡改測試
5.1.1 測試原理和方法
5.1.2 測試過程
5.1.3 修復建議
5.2 手機號碼篡改測試
5.2.1 測試原理和方法
5.2.2 測試過程
5.2.3 修復建議
5.3 用戶ID篡改測試
5.3.1 測試原理和方法
5.3.2 測試過程
5.3.3 修復建議