「Dibrary 第二季」—好书推荐 汇总篇
Dibrary 第二季—栏目介绍
DSRC旨在与大家一起学习进步；共同打造知识共享、信息共享、资源共享与成果共享的平台。
Dibrary第二季将邀请DSRC历年优秀的白帽子，为界内安全研究者带来信息安全知识和书籍。
DSRC图书馆
好书推荐汇总
0
1
《Web攻防之业务安全实战指南》：从对业务安全的思考到分场景、分模块的技术介绍，让读者理解不同于常规漏洞的业务安全漏洞，开启漏洞挖掘的新篇章
推荐人：
DSRC2019年度第一-IT小丑
0
2
《Python 黑帽子：黑客与渗透测试编程之道》：脚本小子和职业黑客的区别是黑客会多编写自己的工具而少用别人开发的工具。
推荐人：
?DSRC连续2年年度TOP3-D
0
3
《Web之困：现代Web应用安全指南》：打好基础才能走得更远！此外我还从中学习到系统分析的能力，尽管该书已经绝版，但我想你还是能搞到的。该书推荐细读、重复阅读
推荐人：
DSRC 连续2年Top5-KC
0
4
《白帽子讲web安全》：从web前端到后端再到业务安全，给初学者一个很好的web安全学习路线和框架，即使是现在回头再翻这本书，也仍然可以给我们很多的启示
推荐人：
DSRC 2019年度Top白帽-RakJong
0
5
《SQL注入攻击与防御(第2版)》：SQL注入攻击与防御总体上从理解SQL注入,发现SQL注入,利用SQL注入漏洞,以及防御SQL注入,每一部分都有意针对不同的安全人员理解和发现SQL注入漏洞
推荐人：
DSRC 2019年度Top白帽-root0er
0
6
《Web安全深度剖析?》：作为一本Web安全的入门书籍，其讲解非常全面具体，深入浅出，对萌新非常友好
推荐人：
DSRC2019年度TOP8-N0rth3
0
7
《黑客之道：漏洞发掘的艺术?》：黑客的最高境界就是把漏洞挖掘过程变成一门优雅的行为艺术
推荐人：
DSRC 2019年度Top白帽-SAVIOUR
0
8
《从0到1：CTFer 成长之路?》：这本书适用于：想入门CTF、已经入门CTF陷入瓶颈、希望成立战队，管理战队、不知道CTF如何与现实接轨、没参加过线下赛却突然要参加的的读者看
推荐人：
DSRC 2019年度团队第一名队长-M
0
9
《metasploit渗透测试魔鬼训练》：在我刚入门的情况下给了提供了实际的指导意义，注重实战，不同于其他理论书籍；值得大家一看
推荐人：
?DSRC 2019年度无名之辈团队员-wh0ami
「Dibrary 第二季」—好书推荐
截止本汇总篇就结束啦~
感谢DSRC荣誉榜的白帽大佬们推荐的好书
我们希望业内的安全人士
能在这个平台与大家一起学习进步
DSRC期待您的到来?
------------End------------
? ? 关于漏洞 ? ?
滴滴出行相关漏洞请提交至
https://sec.didichuxing.com/
关注公众号：拾黑（shiheibook）了解更多
[广告]赞助链接：
四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/
滴滴安全应急响应中心
关注网络尖刀微信公众号随时掌握互联网精彩
- 1 习近平将发表二〇二六年新年贺词 7904141
- 2 2026年国补政策来了 7808738
- 3 东部战区：开火！开火！全部命中！ 7712893
- 4 2026年这些民生政策将惠及百姓 7616985
- 5 小学食堂米线过期2.5小时被罚5万 7519709
- 6 解放军喊话驱离台军 原声曝光 7428214
- 7 为博流量直播踩烈士陵墓？绝不姑息 7327605
- 8 每月最高800元！多地发放养老消费券 7238391
- 9 数字人民币升级 1月1日起将计付利息 7141831
- 10 2026年1月1日起 一批新规将施行 7040675
