Web安全深度剖析
张炳帅
2105人在读
26.7万字总字数
¥11.8定价
张炳帅
本书从攻到防，从原理到实战，由浅入深、循序渐进地介绍了 Web 安全体系。全书分4篇共16章，除介绍 Web 安全的基础知识外，还介绍了 Web 应用程序中最常见的安全漏洞、开源程序的攻击流程与防御，并着重分析了"拖库"事件时黑客所使用的攻击手段。此外，还介绍了渗透测试工程师其他的一些检测方式。
站在渗透测试者的角度，对Web安全做了较为全面的介绍。包括信息收集，漏洞扫描。再到各种常见漏洞的攻防原理，内容由浅入深。
很好，在公众号渗透云笔记里的书单里认识的
主要讲的是渗透测试的一些实操，其实就是模拟攻击者，尽可能的利用可收集的信息及方法对待测系统进行攻击，学习到了一些之前不了解的知识！
读了一章节让我有点怀疑这本书的出版年份，让我有一种读十年前书的感觉，而且这本书像是0基础读物
亮点：web漏洞具体利用和修复细节更多从代码角度来介绍，很贴近实战，这点很多安全类书籍做不到。 缺点：除了上述亮点，从选题、架构和技术广度深度而言非常一般。
通过公众号渗透云笔记认识的真的很不错，推荐看一看
只能算web安全介绍，深度不够。可以作为入门读物
十分一般，建议作为科普读物半小时极速阅读
很浅，科普性实操性读物，原理讲的很少