A. 有哪些好的黑客入门书籍
先掌握电脑基础、如果连基础都没有就先学习基础、列入选购计算机硬件CPU、显卡、内存条、主板、等等、然后HTML、XHTML、CSS、ASP、PHP、然后web渗透、提权、现在这个社会太黑暗资料不可能免费的、自己网络找吧也能找到一大堆。本人有偿教学扣扣132150-8505
B. web前端必读书籍有哪些
学习Web前端要看哪些书籍?
目前市场上HTML、CSS 类别书籍，都是大同小异，在当当网、卓越网搜索一下很多推荐。今天就多年web前端经验总结：Javascript 的书籍推荐看老外写的，国内很多 Javascript 书籍的作者对 Javascript 语言了解的都不是很透彻。下面就来具体说一说吧！
一、初级读物
《Javascript高级程序设计》：一本非常完整的经典入门书籍，被誉为JavaScript圣经之一，详解的非常详细，最新版第三版已经发布了，建议购买。
《JavaScript王者归来》网络的一个web开发项目经理写的，作为初学者准备的入门级教程也不错。
二、中级读物
《JavaScript权威指南》：另外一本JavaScript圣经，讲解的也非常详细，属于中级读物，建议购买。
《 JavaScript.The.Good.Parts》：Yahoo大牛，JavaScript精神领袖Douglas Crockford的大作，虽然才100多页，但是字字珠玑啊!强烈建议阅读。
《高性能JavaScript》：《JavaScript高级程序设计》作者Nicholas C. Zakas的又一大作。
《 Eloquent JavaScript》：这本书才200多页，非常短小，通过几个非常经典的例子(艾米丽姨妈的猫、悲惨的隐士、模拟生态圈、推箱子游戏等等)来介绍JavaScript方方面面的知识和应用方法。
三、高级读物
《JavaScript Patterns 》：书中介绍到了各种经典的模式，如构造函数、单例、工厂等等，值得学习。
《Pro.JavaScript.Design.Patterns》：Apress出版社讲解JavaScript设计模式的书，非常不错。
《Developing JavaScript Web Applications》：构建富应用的好书，针对MVC模式有较为深入的讲解，同时也对一些流程的库进行了讲解。
《Developing Large Web Applications》：不仅有JavaScript方面的介绍，还有CSS、HTML方面的介绍，但是介绍的内容却都非常不错，真正考虑到了一个大型的Web程序下，如何进行JavaScript架构设计，值得一读。
结语
要做优秀的前端工程师，还需要继续努力：《高性能网站建设指南》、《Yahoo工程师的网站性能优化的建议》、“YSLOW”性能优化建议、《网站重构》、《Web开发敏捷之道》、“ jQuery 库”、“前端框架”、“HTML5”、“CSS3”。。。 这些都要深入研究！
万事开头难!如果你能到这个境界，剩下的路自己就可以走下去了。人们常说：不想当裁缝的司机，不是个好厨师。如果单纯只是学习前端编程语言、而不懂后端编程语言(PHP、ASP.NET，JSP、Python)，也不能算作是优秀的前端工程师。
最后祝愿小伙伴们工作顺利，成为一名优秀的web前端工程师！
C. Web渗透技术及实战案例解析的内容简介
本书从Web渗透的专业角度，结合网络安全中的实际案例，图文并茂地再现Web渗透的精彩过程。本书共分7章，由浅入深地介绍和分析了目前网络流行的Web渗透攻击方法和手段，并结合作者多年的网络安全实践经验给出了相对应的安全防范措施，对一些经典案例还给出了经验总结和技巧，通过阅读本书可以快速掌握目前Web渗透的主流技术。本书最大的特色就是实用和实战性强，思维灵活。内容主要包括Web渗透必备技术、Google黑客技术、文件上传渗透技术、SQL注入、高级渗透技术、0day攻击和Windows提权与安全防范等。
前言
经过近一年时间的艰辛苦战，终于将本书完成。本书是我写的第三本书，主要从Web渗透的专业角度来讨论网络安全的攻防技术，尽可能地再现Web渗透场景，每一个小节都代表某一个场景，此书是我工作数年的总结，最后终于不辱使命将所有成果放在本书中与大家分享。
本书是在我上一本书《黑客攻防及实战案例解析》基础上的又一本安全类书籍，主要讨论Web渗透攻防技术。攻击与防护是辩证统一的关系，掌握了攻击技术，也就掌握了防护技术。Web渗透是网络安全攻防的最热门技术，通过渗透Web服务器，利用已有信息，逐渐深入公司或者大型网络，最终完成渗透目标。
最近二年来网络安全特别火爆，可以说从事网络安全还是蛮有前途的职业之一。目前网络安全界非常缺人，特别是在2011年CSDN、天涯等大型网站用户数据库泄露后，各大公司对安全人士求贤若渴，掌握网络安全攻防技术，拥有丰富经验的从业人员，年薪一般在10万以上，能够独立挖掘漏洞的从业人员年薪一般在20万以上。其实Web安全渗透技术也不是那么高不可攀，只要自己锁定这个方向，持之以恒，不断地进行试验和研究，终将成为一名高手，而且安全攻防技术还跟学历无关，很多技术高手都没有上过大学。
Web渗透攻防技术可以通过以下方法来自学，一是通过安全站点漏洞更新通告、安全文章，了解漏洞的形成原理和利用过程，掌握漏洞的核心原理；二是在本地搭建试验环境进行实际测试，掌握漏洞利用方法；三是在互联网上对存在漏洞的站点进行实际操作，在真实环境下进行验证，提出修补漏洞的方法。在技术研究的同时还要做好记录，总结失败和成功的方法，积累技巧和经验，我曾经看过一位牛人，Web漏洞收集超过10GB数据！
本书以Web渗透攻击与防御为主线，主要通过典型的渗透实际案例来介绍Web渗透和防御技术，在每一个小节中除了技术原理外，还对这些技术进行总结和提炼，掌握和理解这些技术后，读者在遇到类似的渗透场景时可以自己去进行渗透。本书采用最为通俗易懂的图文解说，按照书中的步骤即可还原当时的攻防情景。通过阅读本书，初学者可以很快掌握Web攻防的流程、最新的一些技术和方法，有经验的读者可以在技术上更上一层楼，使攻防技术从理论和实践中更加系统化，同时可以使用本书中介绍的一些防御方法来加固服务器系统。
本书共分为7章，由浅入深，依照Web攻防的一些技术特点安排内容，每一小节都是一个具体Web攻防技术的典型应用，同时结合案例给予讲解，并给出一些经典的总结。本书主要内容安排如下。
第1章 Web渗透必备技术
介绍Web渗透的一些必备的基本知识，创建和使用VPN隐藏自己，获取操作系统密码、破解MD5密码、破解MySQL密码、数据库还原等，这些技术可以在Web渗透中使用，也可以在网络管理中使用。
第2章 Google——我爱你又恨你
利用Google等搜索引擎技术来获取信息，辅助Web渗透，在某些场景中往往会起到意想不到的效果，也被称为Nday攻击（0day后的数天持续攻击）。在进行Web攻防技术研究的同时，可以通过Google来进行实际演练，最好的效果就是网上爆出漏洞后利用Goolge技术来抓肉鸡。
第3章 都是上传惹的祸
上传是Web渗透中最容易获得WebShell的捷径之一，在本章中介绍了如何利用WebEditor、FCKeditor、CuteEditor等典型编辑器漏洞来获取WebShell的方法，同时还对登录绕过后通过Flash上传、文件上传等方法来获取WebShell进行探讨。
第4章 SQL注入——渗透主乐章
SQL注入是Web渗透的核心技术，本章主要介绍使用SQL注入方法获取WebShell，穿插介绍使用多种扫描软件、攻击工具来渗透Web服务器并提权。
第5章 高级渗透技术
本章介绍如何充分利用多种技术组合，结合巧妙的思路，最终成功渗透一些高难度的Web服务器。
第6章 0day攻击
0day是Web渗透中的“神器”，几乎是无往不胜，所向披靡，本章介绍利用Discuz!6.0、Discuz!7.2、Discuz!NT、PHP168、WordPress、Citrix、Art2008cms、Phpcms2008sp4等0day渗透Web服务器的一些方法。
第7章 Windows提权与安全防范
获取WebShell后，获得服务器权限一直是Web渗透的终极目标，本章对主流的一些提权方法进行介绍，掌握这些方法和原理后，可以举一反三，触类旁通。最后还对如何设置一个安全“变态”的Web服务器进行介绍。
虽然本书内容已经很丰富与完整，但仍然无法涵盖所有的Web渗透的技术，但通过本书的学习，可以快速了解和掌握Web渗透技术，加固自己的服务器。本书的目的是通过Web渗透技术并结合一些案例来探讨网络安全，更好地加固Web服务器、远离黑客的威胁。
D. 求推荐web渗透入门书籍
现在网站都有安全狗了。
网站也基本都是php的
渗透已经不好搞了， 要是00年到12年 那时候随便渗透
建议你看下网站建设 和网站开发的书籍吧 更有用 自己建网站不是更好?
好多高手都是网站开发的高手！！
E. 寻找书籍 web安全基础教程 web攻防业务安全实战指南
这个我建议你去淘宝上去寻找。淘宝上相关的书籍比较多，比较全。如果感觉哪个合适，直接去购买就可以了。网络上很难有好的教材。网络安全这一块。
F. 推荐几本学web开发的书籍
实用ActiveX组件的介绍[WORD]
WEB标准和网站重构[PDF]
即时应用ASP组件[PDG]
千一网络2006文章摘选[WORD]
XMLHTTP 中文参考[CHM]
千一图书2006精品百分百[千一网络][CHM]
Windows 脚本技术[Microsoft][CHM]
VBScript 语言参考[含全套 FileSystemObject 资料][Microsoft][CHM]
JScript 语言参考[含全套 FileSystemObject 资料][Microsoft][CHM]
Windows Script Host[Microsoft][CHM]
网页制作完全手册[CHM]
默认行为中文手册[苏昱][CHM]
文档对象模型中文手册[苏昱][CHM]
XML 指南[CHM]
Learning XML[2nd Edition][CHM]
XML和数据库[中华电脑图书库][CHM]
XML 实用大全[WORD]
CSS2 中文手册[苏昱][CHM]
样式表滤镜中文手册[苏昱][CHM]
Microsoft ADO 参考[CHM]
SQL Server 精华[CHM]
华为编程开发规范与案例[WORD]
china.com 网站开发规范[HTML]
软件开发委托（个人）协议[HTML]
到这里下载http://www.cftea.com/references/
G. Web安全书籍可推荐
重点推荐以下几本书籍
《Web安全深度剖析》
《黑客攻防技术宝典—Web实战篇》
《Web前端黑客技术揭秘》
《Web应用安全威胁与防治》
《Web之困：现代Web应用安全指南》
《XSS跨站脚本攻击剖析与防御》
《Web应用安全权威指南》
兴趣是最好的老师，在兴趣的引导下，可以在Web安全的道路上越走越远。
H. 有没有比较好的web安全测试方面的书籍推荐
《白帽子讲web安全》这本书不错，建议推荐
I. WEB安全有哪些经典书籍或论坛
你如果是在校生，希望系统学习，我建议从钻研C、汇编开始（此时你能反汇编木马程序，还能做到免杀）结合windows程序设计这本书，你能写个木马病毒什么的，当你掌握了WEB设计，挂马对你来说很容易上手。精读TCP/IP卷1-2，DDOS攻击等对你来说就不陌生了，对于Windows和liunx下各种服务器的搭建的掌握，那时你就能实现DNS钓鱼等等了。。
J. 黑客书籍
已私信，望采纳。