「ちょっと変わったSQLインジェクション」とか「PSP Exploit」とかで検索するとそこそこ参考になる記事とかあったな
「ちょっと変わったSQLインジェクション」はPHPとSQLの環境でどういうアタックしてきたかみたいなこと書いてた
「PSP Exploit」で検索した記事はバッファオーバーフローについて理解しやすい記事だったな
あとハッキング関連の本はツールについてしか書いてないからあんまり買っても意味無い気がする
買うならオライリージャパンのセキュリティとかハッキングのが詳しく書いてるぞ、物によっちゃ高いけどな