第 21 章 · 恶意代码与应用攻击

← 返回总览

---

Table of contents

• 恶意代码类型全解（Malware: Viruses, Worms, Trojans, Ransomware…）
• 恶意代码防护与高级威胁防护（Malware Prevention & EDR）
• 应用层攻击：缓冲区溢出、TOC/TOU、后门、提权（Application Attacks）
• 注入漏洞全解（Injection: SQL/LDAP/Command/Code）
• Web 应用攻击：XSS、CSRF、SSRF、会话劫持（Web App Exploits）
• 应用安全控制：输入校验、WAF、参数化查询（Application Security Controls）
• 安全编码实践（Secure Coding Practices）