The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws

Практическое руководство по поиску и эксплуатации уязвимостей веб-приложений. Дафидд Статтард и Маркус Пинто последовательно разбирают картографирование приложения, обход клиентских проверок, атаки на аутентификацию, управление сессиями и доступом, хранилища данных, серверные компоненты, бизнес-логику, XSS, автоматизацию атак и анализ исходного кода.