书名：Web安全深度剖析 作者：张炳帅 出版：电子工业出版社
▍内容简介
本书总结了当前流行的高危漏洞的形成原因、攻击手段及解决方案，并通过大量的示例代码复现漏洞原型，制作模拟环境，更好地帮助读者深入了解Web应用程序中存在的漏洞，防患于未然。
本书从攻到防，从原理到实战，由浅入深、循序渐进地介绍了Web安全体系。全书分4篇共16章，除介绍Web安全的基础知识外，还介绍了Web应用程序中最常见的安全漏洞、开源程序的攻击流程与防御，并着重分析了“拖库”事件时黑客所使用的攻击手段。此外，还介绍了渗透测试工程师其他的一些检测方式。
本书最适合渗透测试人员、Web开发人员、安全咨询顾问、测试人员、架构师、项目经理、设计等人员阅读，也可以作为信息安全等相关专业的教材。
▍本书结构
本书从攻到防，从原理到实战，由浅入深、循序渐进地介绍了Web安全体系。全书分4篇共16章，这是一个庞大的体系，几乎可以囊括目前常见的一切Web安全类技术。
本书目录结构就非常像渗透测试人员的一次检测流程，从信息探测到漏洞扫描、漏洞利用、提权等。
▍作者介绍
《Web 安全深度剖析》的作者是张炳帅。他毕业于北京航空航天大学，是国内著名 Web 安全研究团队破晓的成员。2013 年加入中电长城网际 CS.Lab 实验室，担任信息安全高级研究员。从事信息安全研究 6 年，擅长 Java，乐于开源和分享研究成果，希望有一天能通过 Code 改变世界。