黑客攻防技术宝典web实战篇、黑客渗透笔记链消、SQL注液唤坦入攻击与防御、黑客攻防实战详解、四闹桐大数据库SQL注入教程，这些都是很基础的
很简单的一个问题，国内与黑客相关而且做得很好的书籍仅有：
1：《黑客X档案》 这个是初级性的，零基础的同学都可以看得懂的。推荐楼主去看看，近期的价格好像是10块钱。直接网上订购，当然书改笑店绝对是可以买到的（如果当地书店没有你可以与老板说你需要订一般来说都是可以的。当然黑客X档案还有电子版。）
网络渗透技术其实就是安全研究员促进计算系统(包括硬件系统、软件系统)安全的技术，也是黑客用来入侵系统的技术。
下面我从入侵者的职业角色划分渗透测试工程师、代码审计工程师、逆向工程师、社会工程学（也是属于渗透一部分）、脚本小子详细说明网络渗透技术。
脚本小子
技能现成工具使用，脚本小子通常只是掌握了网上现有的入侵工具(脚本)，不需知道原理对系统进行入侵。
渗透工程师
第一标志：电脑频繁随机弹出窗口。如果你电脑有这样的现象，你可能已经遭到黑客攻击了。您的系统已经遭到破坏。恶意软件可绕过浏览器的抑制随机弹出窗口anti-up的机制。
第二标志，您的浏览器突然多了一个新的工具栏，这是很常见的事情。但是应该警惕了。来路不明的新工具栏，最好还是把它删除。如果不不能轻易的删除它，你可以重新把浏览器设置到默认选项。如果你想添加消颤新的工具栏，在安装时要阅读许可协议，并确保工具栏是合法程序。但绝大多数人都不看许可协议，恶意软件就有了可乘之机。
1.POST注入，通用防注入一般限制get，但是有时候不限制post或者限制的很少，这时候你就可以试下post注入，比如登录框、搜索框、投票框这类的。另外，在asp中post已被灶纳发扬光大，程序员喜欢用receive来接受数据，这就造成了很多时候get传递的参数通过post/cookie也能传递，这时如果恰好防注入程序只限制了get，因此post注入不解释
2.cookie注入，原理同post注入，绕过相当多通用防注入
