白帽子讲浏览器安全

专门讲浏览器相关攻防的知识，讲的很透，从原理、调试，从web到二进制，说的都比较多。

今年读的最有趣的一本书，极大拓宽了传统Web安全的内容面。

3.5，不那么浏览器

内容还行，就是写的不怎么样。

“客观讲，这本书功力并不足够深，但确实已经很难得，从纯粹的 Web 前端安全玩法，到如何突破浏览器边界，都做了剖析，有许多独到见解。如果你也想打通这种任督二脉，建议细细调试一遍，至于你是否能打通，是否能打得很通，看你自己... 不好意思，这个细分领域，我也并不算打通。但我知道只是时间问题罢，机会成本罢。如果都要打通，我很快就会知道神经病是怎么炼成的...”

不是领域中的人，看不太下去

一直认为浏览器没有那么高的权限，这本书还是长了不少见识。特别是第7章在解密网马的过程中和恶意软件作者斗智斗勇俨然像是在看侦探效果一样，内心跌宕起伏充满悬疑，最后完全解密的时候的心情真的是无以言表。可惜的是第8章以后就看不懂了，看来需要好好补一补基础。真的是不得不感慨，“道高一尺，魔高一丈”，程序员何苦为难程序员😢