__多半年前Pino_HD学长推荐了一些书单，当时年少轻狂，随手翻了《代码审计》，感觉枯燥无味，没看多少索性后来就不看了。《白帽子讲web安全》这本书第一次看的时候感觉挺不错的，不过有很多地方理解不到位，后来索性也不看了......
__搞安全也有一断时间了，最近代码审计感觉力不从心，好多虽然差不多也可以看懂思路，但是感觉整体理解还是有些不到位。打算好好读读《代码审计》还有其他的书籍，现在回想起来当时还是太浮躁，这里会对一些好的书籍做一些分享，同时自己也需要好好看书，提升基础。
这里列一个读书清单:
《代码审计---企业级web代码安全架构》——尹毅
《黑帽百科》
《白帽子讲web安全》
《web-hacking-101》
《黑客与画家》
《The Tangled Web: A Guide to Securing Modern Web Applications》
《Micro8》
......

后续有一些好的书籍还会做一些分享，当然如果有其他一些比较好的书籍欢迎私信或留言，感激不尽。