雅书

甚至不如诸葛那本老的，安装环境太麻烦docker一下就好。营销做的还行，但是不上心。内容入门，环境搭建不友好

挺好的一本渗透测试书籍，入门挺好的，操作步骤都比较详细，覆盖范围也算全的

入门还可以，进阶就要其他了

适合入门，步骤比较详细，个人感觉比道哥的《白帽子讲Web安全》对初学者更友好，至少SQL注入部分宽字节注入这个知识点上是的了

入门还行，web安全大概能了解。明明有推荐安装靶场环境，但是讲得时候又不用靶场做实验；明明讲的是web安全，Metasploit又不演示web攻击

入门了解还可以，渗透、注入和攻击，防不胜防啊！

需要再看一遍

适合入门

如果您是初学者，认真看完这本书并参考案例实践，恭喜您进阶为中级渗透测试工程师，当您回头第二遍阅读时，重点专研本书中各种绕行攻击手法，恭喜您进阶为高级渗透测试工程师，当您第三遍阅读本书时，细品作者的攻击思路，恭喜您进阶为资深渗透测试工程师。

实在没营养，蜻蜓点水一般讲的太浅了，而且讲的很乱，很多问题一笔都带过。

感觉用大篇幅写metaspolit和powershell怎么使用显得有些鸡肋，针对Web部门描写的其实很浅显，对于想精进技术的读者几乎没什么用。

内容散乱，无论讲实验讲原理深度都不够，初学者跟着做一遍实验也不会明白为什么，也就营销做得响。Web入门还是推荐Web应用安全权威指南。

是个入门的一本书需要一定的网络和数据库基础

没有人?

干货！

真的很没有营养，蜻蜓点水一样不值得买

这本书讲的东西太浅，感觉好多都是直接从网上的博客上复制过来的。所讲的内容也不成系统，比较混乱。这本书的内容的浅薄决定了它只能是一本入门书，增加完全没有入门的小白对web安全了解的书，但是很tm奇怪的是，这本书没有花多少篇幅介绍web安全，上来就是实操，实操好啊^o^~，我喜欢，但是能不能给一下配套的实验环境?就给我看个截图和大量的废话?而且这本书花了一大半在介绍metaspolit和powershell怎么使用，我个人觉得这对入门小白完全没有什么作用，有一定基础的人也没必要看这些写的很烂的内容。 总的来说，这本书学不到什么东西，只能让小白了解一下一些工具和攻击方式，想了解一些攻击方式的原理，还需要本身具有一定的基础。