Web安全深度剖析
張炳帥
2105人在讀
26.7萬字總字數
¥11.8定價
張炳帥
本書從攻到防，從原理到實戰，由淺入深、循序漸進地介紹了 Web 安全體系。全書分4篇共16章，除介紹 Web 安全的基礎知識外，還介紹了 Web 應用程序中最常見的安全漏洞、開源程序的攻擊流程與防禦，並着重分析了"拖庫"事件時黑客所使用的攻擊手段。此外，還介紹了滲透測試工程師其他的一些檢測方式。
站在滲透測試者的角度，對Web安全做了較爲全面的介紹。包括信息收集，漏洞掃描。再到各種常見漏洞的攻防原理，內容由淺入深。
很好，在公衆號滲透雲筆記裏的書單裏認識的
主要講的是滲透測試的一些實操，其實就是模擬攻擊者，儘可能的利用可收集的信息及方法對待測系統進行攻擊，學習到了一些之前不瞭解的知識！
讀了一章節讓我有點懷疑這本書的出版年份，讓我有一種讀十年前書的感覺，而且這本書像是0基礎讀物
亮點：web漏洞具體利用和修復細節更多從代碼角度來介紹，很貼近實戰，這點很多安全類書籍做不到。 缺點：除了上述亮點，從選題、架構和技術廣度深度而言非常一般。
通過公衆號滲透雲筆記認識的真的很不錯，推薦看一看
只能算web安全介紹，深度不夠。可以作爲入門讀物
十分一般，建議作爲科普讀物半小時極速閱讀
很淺，科普性實操性讀物，原理講的很少