书名：Web渗透技术及实战案例解析 作者：陈小兵 范渊 孙立伟 出版：电子工业出版社
▍内容简介
本书从Web渗透的专业角度，结合网络安全中的实际案例，图文并茂地再现Web渗透的精彩过程。本书共分7章，由浅入深地介绍和分析了目前网络流行的Web渗透攻击方法和手段，并结合作者多年的网络安全实践经验给出了相对应的安全防范措施，对一些经典案例还给出了经验总结和技巧，通过阅读本书可以快速掌握目前Web渗透的主流技术。本书最大的特色就是实用和实战性强，思维灵活。内容主要包括Web渗透必备技术、Google黑客技术、文件上传渗透技术、SQL注入、高级渗透技术、0day攻击和Windows提权与安全防范等。
本书内容丰富，深入浅出，图文并茂，可供对网络安全感兴趣的读者使用，同时也适合作为计算机应用专业高年级本科生和研究生的网络安全课程实践参考资料。
▍作者介绍
陈小兵：前阿里巴巴高级安全专家，北京理工大学计算机学院博士在读。曾在部队及北京市局工作 20 余年，拥有丰富的信息系统项目经验。主要从事攻防技术研究、安全体系建设、网络安全及数据库技术研究工作。已出版《黑客攻防实战案例解析》《Web 渗透技术及实战案例解析》《安全之路 Web 渗透技术及实战案例解析》等 10 本专著，在国内核心期刊及普通学术期刊发表论文 20 余篇，在《黑客防线》《黑客 X 档案》等杂志发表文章 100 余篇。
范渊：国内知名网络安全专家，杭州安恒信息技术股份有限公司董事长兼 CEO，拥有丰富的网络安全行业经验和技术背景。
孙立伟：在网络安全领域有一定的研究和实践经验，参与了本书的编写工作。