本文目录一览：
白帽子讲Web安全的目录
第②部分：关于Web安全。包含Web安全概述、Web安全基础、Web安全漏洞及防御和企业Web安全防护策略方面的安全知识。让初学者入门学习Web安全知识。第③部分：关于渗透测试。
之后，吴翰清加入了一家创业公司，名为“安全宝”。他是公司的副总裁。 此时的他，为了将自己的安全技术分享给更多的人，写了一本名叫 《白帽子讲Web安全》 的书籍，令吴翰清惊喜的是，他的书籍一经发表，就迎来了无数看客。
先要对安全有充分的了解，摸清楚安全都细分了哪些领域，你自己最感兴趣的是哪个。方向有了，具体技术以后有的是时间慢慢深入。web安全就看《白帽子讲web安全》和《Web前端黑客技术揭秘》，辅助看看知道创宇的技能列表做参考。
我于2008年开始在国内互联网行业中倡导白帽子的理念，并联合了一些主要互联网公司的安全工程师，建立了白帽子社区，旨在交流工作中遇到的各种问题，以及经验心得。
书籍web前端黑客揭秘、Metasploit渗透测试指南、xss跨站脚本攻击剖析与防御、白帽子讲web安全、游戏外挂攻防艺术、经典密码学与现代密码学、这些书籍如果你连电脑基础都没掌握的话空派你都看不懂买了你也看不懂。
如何进行WEB安全性测试
\x0d\x0a对WEB的安全性测试是一个很大的题目，首先取决于要达到怎样的安全程度。不要期望网站可以达到100%的安全，须知，即使是美国国防部，也不能保证自己的网站100%安全。
制作者测试，包括美工测试页面、程序员测试功能。在做完后第一时间内由制作者本人进行测试。
他们充当攻击者的角色，对服务器进行安全性的测试。这个专业团队主要执行如下几个任务。一是测试Web管理团队对攻击行为的反应速度。如可以采用一些现在比较流行的攻击手段，对自己的Web服务器发动攻击。当然这个时间是随机的。
主要包括以下几方面的测试：功能测试，指验证网页应用程序是否按照规格说明书或需求文档中定义的功能进行工作。这包括测试用户交互、页面导航、表单提交等功能是否正常工作。
XSS攻击的背景知识
摘要：XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。
XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。
常见的XSS攻击有三种：反射型XSS攻击、DOM-based型XSS攻击、存储型XSS攻击。