書評《Real-World Bug Hunting》

《Real-World Bug Hunting: A Field Guide to Web Hacking》是一本2019年面向Web安全初學者的安全入門書籍。本書主要分享一些廠商的實際漏洞案例，並給出獎金額度、PoC和報告鏈接，覆蓋了許多常見的Web漏洞類型，比如XSS、SQL注入、XXE等等。 今天花了一些時間把此書過了一遍，寫點書評，談談個人觀點。 不廣告，不吐槽，不毒舌，讓我們安安靜靜地做

>>阅读原文<<