老实说，阿里的大牛很牛，但是大牛写的这本书并不好

我比较推荐日本人的写的德丸浩的web安全权威指南来入门，然后才来看这本或者那本黑皮的黑客攻防技术宝典，web实战篇，英文版。

理论太多，看起来费劲，特别是初入网络安全的。最好是像德丸浩的那种书，我喜欢那种风格的，另外黑皮书也是理论多，但是黑皮书多了针对每一中类型的漏洞写出了很详细的渗透测试步骤，也比这本白帽子好。

这只是本人的看法。