推荐: 2017年帮助入门的书

1.<黑客攻防技术宝典(Web实战篇)>:

 由Dafydd Stuttard编著,是探索和研究Web应用程序安全漏洞的实践指南.作者利用大量的实际案例和示例代码,详细接受了各类Web应用程序的弱点,并深入叙述了如何针对Web应用程序进行具体的渗透测试

2.<白帽子讲Web安全>: 

作者是吴翰清,本书是根据作者若干年实际工作中积累下来的丰富经验而写成,在解决方案上具有极强的可操作性,深入分析了各种错误的解决方案与误区,对安全工作者有很好的参考价值.

3.<Web前端黑客技术秘>: 作者钟晨鸣和徐少培.

钟晨鸣:网名"余弦".国内著名Web安全团队xeye成员,除了爱好Web Hacking外,还对宇宙学,人类学等保持着浓厚兴趣.2008年加入北京知道创宇信息技术有限公司,任研究部总监.

徐少培:网名"xisigr".国内著名Web安全团队xeye成员.2008年加入北京天融信公司,任北京天融信资深安全专家,重点负责安全研究工作,主要研究领域包括,WEB安全,HTML5安全,浏览器安全,协议安全.