دانلود مرجع امنیت PHP - دانلود کتاب حمله و دفاع در برنامه های کاربردی وب مبتنی بر زبان PHP

در این کتاب شما با حمله و دفاع در برنامه های کاربردی وب مبتنی بر زبان PHP آشنا می شوید.

شاید شما با واژه اکسپلویت آشنا باشید و آنرا بارها و بارها شنیده باشید. اگر بخواهیم اکسپلویت را معنی کنیم، واژگانی نظیر بهره برداری و استفاده به ذهن ما خطور می کند. اما این واژه در دینای نفوذگران معنای ویژه ای دارد. اکسپلویت در بین هکرها، به معنای کدهای مخرب است، اما با کمی تفکر در می یابیم، که این معنا به هیچ وجه بی ربط با معنای اصلی این واژه نیست. کدهای مخرب برای آسیب پذیری های موجود در نرم افزارها نوشته می شود. و به نوعی از این آسیب پذیری ها استفاده می کنند، استفاده ای که در نظر مردم عادی و یا مدیران شبکه ها و یا برنامه نویسان مناب نیست و به نوعی سوء استفاده محسوب می شود. در هر صورت اکسپلویت و یا کدهای مخرب نوعی بهره برداری از آسیب پذیری های موجود در نرم افزارها است.

نوشتن کدهای مخرب ازآن جهت صورت می گیرد که ، پس از نوشتن این گونه کدها دیگر نیازی به استفاده از آسیب پذیری به صورت دستی و وقت گیر نیست. و یک هکر تنها با اجرا اکسپلویت خود و دادن آدرس سایت و کمی اطلاعات دیگر مربوط به آسیب پذیری می تواند به آن نفوذ کند و با پیدا کردن سایتی دیگر که از برنامه آسیب پذیر استفاده می کند و دادن مشخصات به سایت دوم نیز نفوذ کرده و اثرات خود را بر جای بگذارد. و ادامه توضیحات را با دانلود این کتاب بخوانید.