利用wooyun进行渗透方面的学习前，有哪些先导的参考书籍？

guhetu

               Hack it need Know it，Know it then Hack it。
只有对原理了然于心，才能突破更多的限制。

互联网时代，不再推荐看书吸收知识，速度太慢，有更好的选择：视频教育，
等到你想要更深入的时候，直接看官方的帮助文档；

想要轻松驾驭SQL注入，就去了解脚本语言，了解SQL语法；
想要轻松驾驭内网渗透，就去了解操作系统，网络的日常使用；
想要轻松驾驭XSS攻击，就去了解前端语言，CSS+HTML+JS的基本语法；
想要渗透不了解的未知系统，就去了解调试技术，黑盒测试技术，比如（IDA、Wireshark）；
想要自动化的减少体力活，建议你了解Python，要深入一点就了解C/C++；

渗透测试的分类很细，一个一个去了解（多依葫芦画瓢实践）就好了，花不了多少时间的。

驾驭SQL注入，了解脚本语言，了解SQL语法；

• 使用http://google.com搜索：site:http://pan.baidu.com 兄弟连 php mysql 开发 视频
  
• 使用http://google.com搜索：site:http://pan.baidu.com 后盾网 开发 视频
  
• 使用http://google.com搜索：site:http://pan.baidu.com .NET MSSQL 开发 视频
  

驾驭内网渗透，了解操作系统，网络的日常使用；

• 使用http://google.com搜索：site:http://pan.baidu.com Linux Windows 系统管理 视频
  
• 使用http://google.com搜索：site:http://pan.baidu.com 网络设备管理 视频
  

驾驭XSS攻击，了解前端语言，CSS+HTML+JS的基本语法；

• 《OReilly：JavaScript权威指南（第6版）》
  
• 《白帽子讲Web安全（纪念版）》(吴翰清)
  
• 《Web前端黑客技术揭秘》(钟晨鸣，徐少培)
  

渗透不了解的未知系统，就去了解调试技术，黑盒测试技术，比如（IDA、Wireshark）；

• 汇编语言、计算机组成原理你得熟；
  
• 现在你还是入门，还到不了这里，以后更新；
  

想要自动化的减少体力活，建议你了解Python，要深入一点就了解C/C++；

• 我学习C/C++阶段看的视频：http://pan.baidu.com/s/1sjMNhcp 密码: fkhd
  
• python 安全类目推荐 (持续更新) -- WooYun(白帽子技术社区)
  
• 《C++ Primer（中文版 第5版）》
  
• 《C++ Primer Plus（第6版 中文版）》
  

            


来源链接： http://daily.zhihu.com/story/7404886