摘要： 1.渗透测试相关（1）白帽子讲WEB安全书评：（2）SQL注入攻击与防御书评：（3）XSS跨站脚本攻击书评：2.工具相关（1）扫描器AppScan --分Enterprise 和 Standard 版本，功能基本类似。针对WEB。AWVS --开源，破解版。针对WEBRSAS --绿盟，针对主机 阅读全文