其它 7 个回答
《Metasploit渗透测试魔鬼训练营》
《白帽子讲web安全》、《web安全攻防》或是B站一些培训课资料
《安全漏洞追踪》，《灰帽黑客》，《黑客大曝光》，《web前端黑客》，《白帽子讲Web安全》，《黑客攻防技术宝典:Web实战篇》，《sql注入攻击与防御》
《web安全深度剖析》
刚入行可以看B站的2020小迪录播，讲的基础比较全。
书籍的话，《黑客攻防技术宝典:Web实战篇》这门书适合入门，《白帽子讲web安全》适合有一点基础的时候看，这两本都是比较经典的书。
一起开始卷起来
《白帽子讲web安全》