如果想学习 Web 安全方面的知识，有哪些好书，好博客可以关注？

[Elizen]

工作原因，具备一些学习Web安全的硬件，比如各种AP，各种手机，各种电脑等等...所以想关注一下现在也总被人吵起来的信息安全，不知道有什么好书，好博客可以看看，先入入门。

或者说，怎样学习Web信息安全？

[cooper]

http://book.douban.com/subject/10546925/

[kawhi]

不了解 Web 安全，但之前知道创宇的余弦在知乎回答过类似的问题： http://www.zhihu.com/question/21606800
希望对你有用！

[Shieffan]

WEB安全的话，每本书都是那几种漏洞类型，如果你有WEB前后台基础，熟悉HTTP协议等，很快就能看完，然后去wooyun等看案例，再然后就去挖漏洞吧，大部分是体力活，不过越挖越有经验。。

[henices]

The web application hacker's handbook 英文版

[vansje]

楼主去看雪论坛吧,那里的信息安全知识比较多.

[zzNucker]

@vansje 看雪不适合web安全知识！

[dong3580]

看雪大部分都是搞win里面破解的，吾爱破解也可以，这类适合软件安全的;
另外web的话推荐乌云网博客，

[starriv]

去知乎看知道创宇余弦的回答

[starriv]

@kawhi 正解

[test1122]

wooyun.org;freebuf.com;oldrss.com

[seabornlee]

@vansje 看雪主要是逆向工程，偏底层。

[Elizen]

@cooper 这个算入门么？我这里虽然有很多设备拿来测试，但是我希望最好有一个相对系统的讲解。

[Elizen]

@kawhi 谢谢，这个很棒啊...

[ai0by]

看《白帽子讲web安全》资讯什么的偶尔看看freebuf和推

[Elizen]

@ai0by 看来都推这本《白帽子讲Web安全》啊...