白帽子讲WEB安全，由阿里巴巴大牛吴翰清写的书，有兴趣的可以下载下来看看。