黑客攻防技术宝典：Web 实战篇
The web application hacker's handbook
Dafydd Stuttard , Marcus Pinto · 初版 2007 年
- 63次提及
- 31人推荐
- 48位 HN 评论者
简介
本书是一本关于发现并利用 web applications 中安全漏洞的实用指南。作者结合现实范例、截图和代码片段，深入讲解了各类漏洞。全书高度注重实战，详细描述了在网上银行、电子商务等各类 web applications 中检测和利用各种安全缺陷的具体步骤。涵盖的主题包括绕过登录机制、代码注入、利用逻辑缺陷以及侵害其他用户。因为每一个 web app
为什么值得读
注重实战动手的Web应用安全与漏洞挖掘宝典
- 公认学习Web应用安全实战的首选入门书
- 内容兼顾实用性，适合边动手实践边学习
- 是参与漏洞赏金计划与白帽黑客的必备基石
适合：想要入门Web应用安全或参与漏洞赏金的技术人员
值得读指数：67 / 100
Hacker News 读者推荐
这单子上的书我大部分都读过。下面带大家快速过一遍哪些绝对有用、哪些最好避坑。_________________ 必读书目：1. 《黑客攻防技术宝典：Web实战篇》（The Web Application Hacker's Handbook）——虽然有点显老了，但要是想学实用的应用安全，这绝对依然是我首推给所有人的第一本书。2. 《实用逆向工程》（Practical Reverse Engineering）——没错，这本超棒。至于……
dsacco 在 HN 的推荐
……根本不需要考任何证书。1. 学习写代码。入门首选C + Python（或者C + Ruby）。2. 从应用安全入手，因为这是最容易上手入坑的方向。3. 把《黑客攻防技术宝典：Web实战篇》彻彻底底啃下来（别光看不练）。4. 尽可能多去BugCrowd或HackerOne上的项目里挖bug bounty。要是能挖到Google、Facebook等大厂的漏洞，简历绝对大加分（还能赚到真金白银！）。5. 加入一家靠谱的安全……
dsacco 在 HN 的推荐
一份质量平平、东拼西凑的速查表（cheat sheet），里面的例子往往针对性太窄。不如去翻翻《黑客攻防技术宝典：Web实战篇》，或者去读OWASP Testing Guide。
vezzy-fnord 在 HN 的推荐
找书
豆瓣 微信读书 京东 Open Library ISBN 0470170778
数据整理自 Hacker News 公开评论，数据来源 hackerbooks.org 与 Open Library。