[整理]Web应用安全学习

最近在复习TCP/IP相关知识，同时也想对网络安全相关的知识进行系统的补漏。

阅读了一些常见的关于XSS、CSRF等的一些网上文章：
http://www.cnblogs.com/luminji/category/381486.html
http://www.cnblogs.com/TankXiao/archive/2012/03/21/2337194.html
http://www.cnblogs.com/Jackson-Bruce/p/XSS-Attachs.html
http://www.cnblogs.com/Jackson-Bruce/p/3985645.html

同时，也找到几本书籍，暂且记录下来，准备计划性地阅读。

• 《Web之困:现代Web应用安全指南》
• 《白帽子讲Web安全》
• 《Web应用安全权威指南》
• 《Web前端黑客技术揭秘》

还发现个关于安全的网站http://www.freebuf.com/