Web安全专项技术培训

通用web安全开发规范简洁版

This cheat sheet is meant to be used by bug hunters, penetration testers, security analysts, web application security students and enthusiasts. It’s about Cross-Site Scripting (XSS), the most widespread and common flaw found in the World Wide Web. You must be familiar with (at least) basic concepts of this flaw to enjoy this book. For that you can visit my blog at https://brutelogic.com.br/blog/xss101 to start.

适合刚出校门找网络安全工作的实习生

网络安全面试题，适合刚找工作的实习生

当前大部分漏洞和攻击都是通过应用层面开始着手的，进而一步步被黑客渗透拿到目标权限、目标数据等。本文旨在提醒和指导，web应用开发中涉及的安全问题，进而减少或避免开发中出现的安全问题，一旦业务出现重大安全问题，无论是对安全部门还是企业形象将受到重要影响。

Acunetix Web Vulnerability Scanner，经典WEB安全工具，10.5破解版。

Web安全测试 清华大学出版社 傅鑫译。

系统安全的需求分析，应用系统安全的总体解决方案

渗透教程，学习路线，助你成就大牛