https://portswigger.net/web-security/web-application-hackers-handbook
作者说不打算出第三版,而用在线的课程替代他
https://portswigger.net/web-security