1、《Web 前端黑客技术与揭秘》 前端黑客必备，cos 和 xisigr 出的书
2、《白帽子讲Web安全》道哥出的书
3、《黑客攻防技术宝典-Web实战篇》
4、《Web之困》
5、《Web应用安全权威指南》
6、《SQL注入攻击与防御》
7、《XSS跨站脚本-攻击剖析与防御》
1、需要掌握 OWasp Top 10，包含原理、测试方法、防护方法(https://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project)
2、需要了解掌握网络请求
3、掌握使用一些安全工具（后续文章）
4、学会关注、分析漏洞和编写 PoC
5、关注一些网站，关注最新的安全/漏洞动态、技术（后续文章）
6、关注一些安全圈微信公众号/专栏等
7、Twitter 是一个获取最新漏洞、最新技术点的好地方，前提是你要关注些大牛（这个后续考虑单独文章来讲）
8、安全公司/甲方公司安全团队除了人品之外，更多时候看中的是个人的实战能力，以及做过的一些事，所以建议可以适当的刷一些 SRC（后续整理列表）、写一些漏洞分析、PoC等
9、虽然我不想承认，但是适当的参加一些 CTF 也是不错的
10、融入这个圈子，比如参加一些安全会议等
https://www.zhihu.com/question/21606800/answer/22268855
http://blog.knownsec.com/Knownsec_RD_Checklist/index.html
