针对web服务器的整个渗透生态圈进行技术的完整介绍和分析，分别介绍了Web渗透必备的一些基础知识，Web服务器端口及漏洞扫描，常见CMS系统漏洞发现分析及利用，文件上传及其利用，密码加密及解密和常见的一些提权方法。

2017.09～至今 北京理工大学博士在读 2009.05～至今 北京市公安局网络安全保卫总队技术专家，主任科员 2006.03～2006.08 首都师范大学信息网络安全课程特聘授课教师； 2000.07～2009.05 海军装备研究院助理研究员，网络技术研究和开发；