黑客入侵日记 小白入门拿权限webshell
黑客花无涯 带你走进黑客世界系列文章
学习黑客经典书籍 网络黑白 某宝有售
对于渗透方面的各种教程，看了也不少了，其中黑客攻防技术宝典web实战篇这本对我帮助甚大，真正让我入门了。brup suite ,w3af,sqlmap,nmap,metasploit,xss beef,各 种工具也都基本会用。最近国内某著名安全公司的工程师来我们公司与我们进行了安全技术交流，交流中展示了一种基于PHP内核来检测php的webshell的demo，的确很牛，但访问一个页面就会出现很多信息，在页面较多访问量较大的情况下会产生海量日志，感觉真正投入使用还需要进行较多优化。