web 安全方面的书籍推荐

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 3280 天前的主题，其中的信息可能已经有所发展或是发生改变。

大家有什么 web 安全方面的书籍推荐的嘛？

Web

书籍

推荐

安全

18 条回复 • 2016-01-05 10:06:18 +08:00

XianZaiZhuCe

2015-12-28 19:34:24 +08:00 via Android

我以为你要推荐

jugelizi

2015-12-28 19:47:47 +08:00

白帽子

SonicY

2015-12-28 19:48:47 +08:00

SQL 注入攻击与防御

virusdefender

2015-12-28 20:01:32 +08:00

学习 web 安全第一步就是学会搜集资料

这种问题在知乎上一大堆

feiyuanqiu

2015-12-28 20:03:10 +08:00

https://www.owasp.org/index.php/Guide_Table_of_Contents

MRJ

2015-12-28 20:14:11 +08:00

@XianZaiZhuCe 不然你咋进来

MRJ

2015-12-28 20:18:19 +08:00

@jugelizi
@virusdefender
对比 web 之困，现代 Web 应用安全指南,两本书更值得推荐

virusdefender

2015-12-28 20:32:39 +08:00

@MRJ 我想说这不是一本书么

MRJ

2015-12-28 21:10:39 +08:00

@virusdefender 不是吗？豆瓣上显示是一本书啊

virusdefender

2015-12-28 21:18:49 +08:00 via Android

@MRJ 好吧你说的话有歧义尤其是中间又加了个逗号

JiPhone

2015-12-28 21:55:11 +08:00

多去 freebuf ，熟用 sqlmap 、 webgoat 、 burpsuite 等

JiPhone

2015-12-28 21:55:50 +08:00

话说看书好难看进去，而且一般书都好 old

offer

2015-12-29 11:38:07 +08:00

《中华人民共和国刑法》

plane636

2015-12-29 15:00:21 +08:00

入门的话就看白帽子讲 web 安全，个人认为没有更好的书，很全面。如果是防御修复角度的话，推荐日本人写的 Web 应用安全权威指南，也非常经典。

holy_sin

2015-12-29 18:02:04 +08:00

@offer 貌似是白皮书级别的

MRJ

2015-12-29 20:20:18 +08:00

@plane636 谢谢

Jiavwen

2016-01-03 22:22:52 +08:00

web 之困：现代 web 应用安全指南，推荐这本书，还不错

MRJ

2016-01-05 10:06:18 +08:00

@Jiavwen 已经买了白帽子了 T_T