本书从攻到防，从原理到实战，由浅入深、循序渐进地介绍了 Web 安全体系。全书分4篇共16章，除介绍 Web 安全的基础知识外，还介绍了 Web 应用程序中最常见的安全漏洞、开源程序的攻击流程与防御，并着重分析了 拖库 事件时黑客所使用的攻击手段。此外，还介绍了渗透测试工程师其他的一些检测方式。