不错！

这本书虽然没有详细的教你的如何进行攻击，但它从宏观描述了进行“Web安全测试”需要了解的问题。这本书，使我获得的不少灵感，另外是里面也列出很多外国的安全站点，Paper，工具等，也增长了我的视野。