##2011年， 係統介紹web安全各部分內容，非常不錯。

##非常好，很係統 還好下載瞭英文版,對照著看, 中文版錯誤百齣. 還篡改原文的意思, 隨便舉個例子: 原著294頁 This example shows how application logic can be bypassed, allowing an access control fl aw in which the attacker can view all books, not just books matching the allowed f...  

##難得在圖書館裏麵看到帶黑客兩個字的書能夠靠譜一點的。

##2011年， 係統介紹web安全各部分內容，非常不錯。

##涉及瞭方方麵麵，比較有深度。

##更新，豆瓣上的內容過時瞭，原先7美元1小時的實驗室沒有瞭，取而代之的是portswigger網絡安全實驗室，地址就是portswigger也就是burpsuite的官網，會找吧？ 這個實驗室是免費的！免費！要是你看瞭豆瓣上過時的東西就放棄配套綫上實操的話那可真是可惜。 我看瞭采訪，不齣第三版...