豆瓣
扫码直接下载
甚至不如诸葛那本老的，安装环境太麻烦docker一下就好。营销做的还行，但是不上心。内容入门，环境搭建不友好
挺好的一本渗透测试书籍，入门挺好的，操作步骤都比较详细，覆盖范围也算全的
入门还可以，进阶就要其他了
适合入门，步骤比较详细，个人感觉比道哥的《白帽子讲Web安全》对初学者更友好，至少SQL注入部分宽字节注入这个知识点上是的了
入门还行，web安全大概能了解。明明有推荐安装靶场环境，但是讲得时候又不用靶场做实验；明明讲的是web安全，Metasploit又不演示web攻击
入门了解还可以，渗透、注入和攻击，防不胜防啊！
需要再看一遍
适合入门
如果您是初学者，认真看完这本书并参考案例实践，恭喜您进阶为中级渗透测试工程师，当您回头第二遍阅读时，重点专研本书中各种绕行攻击手法，恭喜您进阶为高级渗透测试工程师，当您第三遍阅读本书时，细品作者的攻击思路，恭喜您进阶为资深渗透测试工程师。
实在没营养，蜻蜓点水一般讲的太浅了，而且讲的很乱，很多问题一笔都带过。
感觉用大篇幅写metaspolit和powershell怎么使用显得有些鸡肋，针对Web部门描写的其实很浅显，对于想精进技术的读者几乎没什么用。
内容散乱，无论讲实验讲原理深度都不够，初学者跟着做一遍实验也不会明白为什么，也就营销做得响。Web入门还是推荐Web应用安全权威指南。
是个入门的一本书需要一定的网络和数据库基础
没有人?
干货！
真的很没有营养，蜻蜓点水一样不值得买
这本书讲的东西太浅，感觉好多都是直接从网上的博客上复制过来的。所讲的内容也不成系统，比较混乱。这本书的内容的浅薄决定了它只能是一本入门书，增加完全没有入门的小白对web安全了解的书，但是很tm奇怪的是，这本书没有花多少篇幅介绍web安全，上来就是实操，实操好啊^o^~，我喜欢，但是能不能给一下配套的实验环境?就给我看个截图和大量的废话?而且这本书花了一大半在介绍metaspolit和powershell怎么使用，我个人觉得这对入门小白完全没有什么作用，有一定基础的人也没必要看这些写的很烂的内容。 总的来说，这本书学不到什么东西，只能让小白了解一下一些工具和攻击方式，想了解一些攻击方式的原理，还需要本身具有一定的基础。
> Web安全攻防：渗透测试实战指南
2 有用 usless 2019-12-25 17:02:38
甚至不如诸葛那本老的，安装环境太麻烦docker一下就好。营销做的还行，但是不上心。内容入门，环境搭建不友好
0 有用 Total_Eclipse 2019-10-22 11:01:20
挺好的一本渗透测试书籍，入门挺好的，操作步骤都比较详细，覆盖范围也算全的
0 有用 西门不吹雪 2019-07-28 13:59:08
入门还可以，进阶就要其他了
0 有用 Chiu 2023-10-18 10:34:52 湖北
适合入门，步骤比较详细，个人感觉比道哥的《白帽子讲Web安全》对初学者更友好，至少SQL注入部分宽字节注入这个知识点上是的了
0 有用 np 2022-03-19 09:43:05
入门还行，web安全大概能了解。明明有推荐安装靶场环境，但是讲得时候又不用靶场做实验；明明讲的是web安全，Metasploit又不演示web攻击
0 有用 纳兰馥馥 2019-09-07 17:47:03
入门了解还可以，渗透、注入和攻击，防不胜防啊！
0 有用 林木花子1111 2020-02-10 16:29:14
需要再看一遍
0 有用 facet 2019-12-31 13:20:45
适合入门
1 有用 Melo 2019-02-20 14:56:20
如果您是初学者，认真看完这本书并参考案例实践，恭喜您进阶为中级渗透测试工程师，当您回头第二遍阅读时，重点专研本书中各种绕行攻击手法，恭喜您进阶为高级渗透测试工程师，当您第三遍阅读本书时，细品作者的攻击思路，恭喜您进阶为资深渗透测试工程师。
1 有用 grayflash 2021-07-24 22:32:59
实在没营养，蜻蜓点水一般讲的太浅了，而且讲的很乱，很多问题一笔都带过。
0 有用 Double_Uncle 2022-02-14 09:29:11
感觉用大篇幅写metaspolit和powershell怎么使用显得有些鸡肋，针对Web部门描写的其实很浅显，对于想精进技术的读者几乎没什么用。
1 有用 yurKing 2020-01-20 18:27:52
内容散乱，无论讲实验讲原理深度都不够，初学者跟着做一遍实验也不会明白为什么，也就营销做得响。Web入门还是推荐Web应用安全权威指南。
0 有用 丑还傲 2020-12-16 17:02:12
是个入门的一本书需要一定的网络和数据库基础
0 有用 嘿嘿 2018-11-08 11:50:23
没有人?
0 有用 虹猫虹猫 2019-12-20 22:36:38
干货！
2 有用 腾 2018-11-22 09:42:26
真的很没有营养，蜻蜓点水一样不值得买
0 有用 一意孤行 2021-07-14 14:20:48
这本书讲的东西太浅，感觉好多都是直接从网上的博客上复制过来的。所讲的内容也不成系统，比较混乱。这本书的内容的浅薄决定了它只能是一本入门书，增加完全没有入门的小白对web安全了解的书，但是很tm奇怪的是，这本书没有花多少篇幅介绍web安全，上来就是实操，实操好啊^o^~，我喜欢，但是能不能给一下配套的实验环境?就给我看个截图和大量的废话?而且这本书花了一大半在介绍metaspolit和powershell怎么使用，我个人觉得这对入门小白完全没有什么作用，有一定基础的人也没必要看这些写的很烂的内容。 总的来说，这本书学不到什么东西，只能让小白了解一下一些工具和攻击方式，想了解一些攻击方式的原理，还需要本身具有一定的基础。