本书以Web漏洞基本原理为切入点，将相似的漏洞归类，由浅入深、逐一陈述。本书共11章，分别为Web安全概述、计算机网络基础知识、测试工具与靶场环境搭建、传统后端漏洞（上、下）、前端漏洞（上、下）、新后端漏洞（上、下）、逻辑漏洞（上、下），每章以不同的漏洞类型为小节内容，尽可能涵盖已发现和公开的所有重大Web安全漏洞类型。本书配有53个漏洞实战案例，并附赠所有漏洞实战案例的完整源码，方便读者学习，获取方式见封底二维码。 本书可作为代码审计、渗透测试、应急响应、基线核查、红蓝对抗、防御加固等相关工作从业人员的参考资料，亦可作为企业安全管理者开展企业安全建设的技术指南，还可作为大中专院校及Web安全培训班的Web安全培训教材。

前言
第1章 Web安全概述
1.1 什么是Web安全
1.2 Web安全发展规律
1.3 Web安全与Web漏洞
第2章 计算机网络基础知识
2.1 计算机网络概述
2.2 TCP协议的交互
2.2.1 TCP建立连接的“三次握手”
2.2.2 TCP断开连接的“四次挥手”
2.2.3 TCP协议的基本结构
2.3 Wireshark工具的使用
2.3.1 Wireshark监听网卡
2.3.2 Wireshark数据包分析
2.3.3 实战1：使用Wireshark分析TCP“三次握手”
2.3.4 实战2：使用Wireshark分析TCP“四次挥手”
2.4 HTTP协议的结构
2.4.1 HTTP请求的结构
2.4.2 HTTP响应的结构
2.5 HTTP协议交互
2.6 HTTP协议的不同表现形式
2.6.1 GET方法
2.6.2 POST方法
2.6.3 multipart/form-data
2.6.4 chunked
2.7 HTTPS协议
2.7.1 HTTPS协议简介
2.7.2 心脏滴血漏洞（CVE-2014-0160）
2.8 信息、进制与编码
2.8.1 ASCII编码
2.8.2 其他字符编码
2.8.3 进制概述
2.8.4 进制转换
2.8.5 URL编码
2.8.6 Base64编码
第3章 测试工具与靶场环境搭建
3.1 黑盒测试与白盒测试
3.2 PoC、Payload与Exp
3.3 Netcat工具的使用
3.3.1 实战3：使用NC发送简单的HTTP请求
3.3.2 实战4：使用NC发送复杂的HTTP请求
3.4 BurpSuite工具的使用
3.4.1 实战5：使用BurpSuite拦截并修改HTTP请求
3.4.2 实战6：使用BurpSuite重放HTTP请求
3.4.3 实战7：使用BurpSuite捕获HTTPS请求
3.5 实战靶场环境搭建
3.5.1 LAMP网站架构简介
3.5.2 Docker简介
3.5.3 实战8：使用Docker搭建LAMP环境
3.5.4 实战9：使用Docker Compose搭建实验环境
第4章 传统后端漏洞（上）
4.1 SQL注入漏洞（上）
4.1.1 SQL注入漏洞概述
4.1.2 SQL与数据库
4.1.3 SQL注入检测方法与攻击方法
4.1.4 SQL注入点与HTTP协议
4.1.5 SQL注入与SQL动词
4.1.6 参数点位置对SQL注入的影响
4.1.7 闭合符对SQL注入的影响
4.1.8 不同SQL引擎下的SQL注入
4.1.9 实战10：ThinkPHP5 SQL注入漏洞
4.2 SQL注入漏洞（下）
4.2.1 SQL注入其他攻击思路
4.2.2 万能密码
4.2.3 SQL注入漏洞的对抗
4.2.4 SQL注入与回显
4.2.5 SQLMAP
4.2.6 SQL注入漏洞防御
4.2.7 实战11：Django GIS SQL注入漏洞（CVE-2020-9402）
4.3 远程命令执行漏洞
4.3.1 远程命令执行漏洞概述
4.3.2 反弹Shell
4.3.3 命令拼接符
4.3.4 远程命令执行漏洞检测
4.3.5 远程命令执行漏洞防御
4.3.6 实战12：Shellshock漏洞（CVE-2014-6271）
4.4 远程代码执行漏洞
4.4.1 远程代码执行漏洞概述
4.4.2 PHP远程代码执行
4.4.3 白盒审计远程代码漏洞挖掘
4.4.4 文件包含
4.4.5 PHP文件包含漏洞进阶
4.4.6 其他语言的远程代码执行漏洞
4.4.7 远程代码执行漏洞防御
4.4.8 实战13：Mongo-Express远程代码执行漏洞（CVE-2019-10758）
4.5 PUT漏洞
4.5.1 IIS写权限漏洞
4.5.2 Tomcat PUT漏洞
4.5.3 PUT漏洞防御
4.5.4 实战14：IIS写权限漏洞获取WebShell
4.5.5 实战15：Tomcat PUT方法任意写文件漏洞（CVE-2017-12615）
4.6 任意文件读取漏洞
4.6.1 任意文件读取漏洞概述
4.6.2 目录穿越攻击
4.6.3 任意文件读取漏洞进阶
4.6.4 任意文件读取漏洞防御
4.6.5 实战16：Apache Flink jobmanager/logs任意文件读取漏洞（CVE-2020-1751）
4.6.6 实战17：Gitlab任意文件读取漏洞（CVE-2016-9086）
4.7 任意文件上传漏洞
4.7.1 任意文件上传漏洞概述
4.7.2 常见的绕过场景
4.7.3 任意文件上传漏洞防御
4.7.4 实战18：WebLogic任意文件上传漏洞（CVE-2018-2894）
4.7.5 实战19：Apache Flink文件上传漏洞（CVE-2020-17518）
第5章 传统后端漏洞（下）
5.1 解析漏洞
5.1.1 解析漏洞概述
5.1.2 IIS解析漏洞
5.1.3 Nginx解析漏洞
5.1.4 Apache解析漏洞
5.1.5 解析漏洞的防御
5.1.6 实战20：Nginx解析漏洞
5.1.7 实战21：Apache HTTPD换行解析漏洞（CVE-2017-15715）
5.2 目录浏览漏洞
5.2.1 目录浏览漏洞概述
5.2.2 IIS目录浏览漏洞
5.2.3 Nginx目录浏览漏洞
5.2.4 Apache目录浏览漏洞
5.2.5 目录浏览漏洞防御
5.2.6 实战22：Nginx目录浏览漏洞
5.2.7 实战23：Apache目录浏览漏洞
5.3 SSI注入漏洞
5.3.1 SSI漏洞概述
5.3.2 SSI语法
5.3.3 SSI漏洞点与测试
5.3.4 SSI漏洞防御
5.3.5 实战24：Apache