本书在网络技术和电子商务飞速发展的今天, web应用安全面临着前所未有的挑战。所有安全技术人员有必要掌握当今黑客们的武器和思维过程, 保护Web应用免遭恶意攻击。介绍如何增强验证和授权、弥补的漏洞、加强对注入攻击的防御以及加固Web 2.0安全, 还介绍了如何将安全技术整合在Web开发以及更广泛的企业信息系统中。主要内容: 黑客足迹跟踪、扫描和剖析工具, 包SHODAN、MaltegoOWASP DirBuster; 流行平台上新的漏洞攻击; 攻击者如何挫败常用的Web验证技术等。