《web前端黑客》,《白帽子讲Web安全》
《Metasploit渗透测试魔鬼训练营》
《白帽子讲web安全》、《web安全攻防》或是B站一些培训课资料
《安全漏洞追踪》,《灰帽黑客》,《黑客大曝光》,《web前端黑客》,《白帽子讲Web安全》,《黑客攻防技术宝典:Web实战篇》,《sql注入攻击与防御》
《web安全深度剖析》
刚入行可以看B站的2020小迪录播,讲的基础比较全。
书籍的话,《黑客攻防技术宝典:Web实战篇》这门书适合入门,《白帽子讲web安全》适合有一点基础的时候看,这两本都是比较经典的书。
一起开始卷起来
《白帽子讲web安全》