想研究下网站应用的安全方面，有什么推荐的书么？

[avatasia]

谢谢

[feiandxs]

SHELL脚本学习指南

恩，是的，这个网站安全看起来好像没什么直接关系。它甚至和网站代码都没关系，纯一个工具性语言。不过相信我，你离不开它的，如果你打算正儿八经的想做点安全方面的东西。

其他书不敢说，可以翻翻dbanotes，我记得有有很多东西讲的不是技术层面，而是规范，流程，标准。在实际中，严格执行一定的标准，按照规范操作，已经几乎可以杜绝大部分安全问题了。

专业的书等楼下推荐。

[reus]

http://huaidan.org/
想学防御，先学进攻吧

[reus]

http://www.wooyun.org/index.php
还有这个。虽然没有具体细节，不过也可以关注下。至少可以让你知道什么程序是经常爆高危漏洞的……比如discuz

[myrobotech]

http://playboy.mingce.org/post/12/30

这个自己看。推荐。

[myrobotech]

哦，我楼上推荐的书，还是推荐你去书店买。

[0x7c2]

呵呵，我也来插一脚
《黑客攻防技术宝典：WEB实战篇》
《揭秘web应用程序攻击技术》
《精通脚本黑客》

以上这几本都不错,希望能帮到你