自学网络安全（黑客）必看的十本书籍

一、白帽子讲web安全

作者是吴翰清，毕业于西安交通大学少年班，从2000年开始研究网络攻防技术。在大学期间创立了在中国安全圈内极具影响力的组织“幻影”。，曾带领的团队帮助阿里云抵御上亿次的黑客攻击，文章内容主要是以解决工作中遇见的安全问题为主，具有很强的实操性，是作者将自己长期积累的经验编写而成，是网络安全工程师必读的一本书。

同时，在学习《白帽子讲Web安全》的同时参考了以下资料，觉得不错作为推荐：

1. 很好玩的博客，《XSS攻击原理及防御措施》
2. 很好玩的博客，《CSRF攻击原理及防御措施》
3. 海角在眼前，《前后端安全系列博文》=> 包含了XSS，CSRF，Web劫持等内容
4. 张善友，《保护ASP.NET应用免受CSRF攻击》

二、Web安全攻防 

作者是徐焱，北京交通大学长三角研究院安全研究员。2002年接触网络安全，主要研究方向是内网渗透和APT攻击，有丰富的网络安全渗透经验。

《Web安全攻防：渗透测试实战指南》由浅入深、全面、系统地介绍了当前流行的高危漏洞的攻击手段和防御方法，并力求语言通俗易懂，举例简单明了，便于读者阅读、领会。结合具体案例进行讲解，可以让读者身临其境，快速地了解和掌握主流的漏洞利用技术与渗透测试技巧。

阅读《Web安全攻防：渗透测试实战指南》不要求读者具备渗透测试的相关背景，如有相关经验在理解时会更有帮助。《Web安全攻防：渗透测试实战指南》亦可作为大专院校信息安全学科的教材。