作者对问题的描述，总是能一针见血的搓到关键痛处，没有拖沓感觉。在一个用足球比赛的视觉框架引导下，读起来更有画面感和方向感。从经典的问题入手，抛砖引玉，触及到的问题也都是距离人们最近的棘手问题，都是干货ＳＱＬ，ＸＳＳ，ＣＲＳＦ等等，安全领域无法绕开的问题。作者不只简单的传授工具怎么用，而且将问题背后的原理，影响危害，关键的处理问题的原则娓娓道来，可以说这是一本谈渗透的书，也无不在书中透露着黑客的思想结晶。而且，作者在处理某一个问题时，给出了不同的对比解决方案，这么做其实更能开阔人的思维，对同一问题应用不同的工具解决方案，更侧面的将作者深藏多年的隐藏技能，展现在我们面前，有了这些思路原则，再针对之后遇见的问题，我们更就能举一反三，及时应对安全世界里千变万化的问题，多角度，多思路。另外作者的知识图谱真的很强大，密集的提出了各种工具，经典网站，就像书里说的，这是抛砖引玉，书的外延更大更广，可以把这本书当做进入黑客世界的藏宝图，导引图，进入未来更精彩的黑客世界，不得不读。