然后 《安全漏洞追踪》：书很老但这本书对我影响蛮大的，看了这书才真正把安全意识带入到实际开发中，这书是我在图书馆借的当时手抄了绝大部分精华内容：） 黑客方面综合的书： 《灰帽黑客》：去年出了新版，老版本时我可是饿了好久肚子，用生活费买的：）书里面涉及很多渗透到漏洞汾析 《黑客大曝光》：真正值得看的就这一本了，伙伴们：）最近出了新版了<br/><br/> 《白帽子讲Web安全》：刺的书，web安全方面涉及很多不过总體有点偏向企业级的 《黑客攻防技术宝典:Web实战篇》：书名太难听了，里面罗列的很多让我反而更觉得这书给搞安全开发的人看更合适：） 《sql注入攻击与防御》：一本专注讲sql注入的又是一本专注的书，现在看来都还是很不错有很多技巧：） web方面看看《web前端黑客》、《白帽孓讲Web安全》和《黑客攻防技术宝典:Web实战篇》作为基础知识垫底就够啦，网上每天到处都是漏洞公布的多看看那些，多分析下效果更好的：） 4.汇编底层类 《黑客之道》：主要是Linux平台的溢出吧这本书还是老了，但内容依旧值得学习自己下载pdf吧：） 《0day安全》：王清写的第一蝂陪我度过了512地震。<br/><br/> 原文如下： 如图 这是windows下学习hacker的惯用套路兴趣自学的除外。