The.Web.Application.Hackers.Handbook

这个资源找来不容易。说是手册,作者实在是太谦虚了,基本上可以作为Web安全的百科全书,呵呵。至少个人是这样认为的。 绝对是物有所值,知识点全面,基本上涵盖了OWASP Top10的所有内容:包括攻击方式和解法。对于研究Web安全的启发非常大,大牛的作品就是不一样。