作者简介 Quentin Zervaas，资深PHP程序员。曾为世界各地众多客户开发了许多Web应用，其中Recite CMS已经用于澳大利亚许多大公司。他还是知名PHP开发资源网站PhpRiot（WWW.phpriot.com）的维护者。 编辑推荐 Amazon五星图书，从零开始开发完整的典型Web 2.0应用，迅速提升你的Web开发功力。 　　“读完本书后，我发现自己对Web开发和MVC模式的理解都已经今非昔比……强烈推荐此书！” 　　　　　　　　　　　　 ——Amazon.com “……

Fckeditor（综合利用工具）

对fck各种漏洞的利用 很方便，还省得自己去构造。

强烈推荐 这个是第二卷，需要配合第一卷解压： 第一部分 入侵前的号角 1.1 基础术语的了解 1.2 服务器相关特性 1.2.1：windows下的解析特性 1.2.2 windows对../的支持 1.2.3 windows对空格和.的忽略 1.2.4 apache的解析问题 1.2.5 不同的系统对大小写的敏感问题 1.2.6 实例解析 第二部分 小试牛刀--弱口令的软肋 2.1 共享入侵――IPC$ 2.2 目录浏览 2.3 IIS写权限漏洞 2.4 暴库 2.5 弱口令攻击 2.5.1