本书以项目任务为核心导向，立足Web渗透与防护实战场景，系统覆盖Web安全全流程知识与技能，从Web应用安全基础、信息漏洞探测扫描，到各类漏洞攻击与防御、移动终端安全，再到自动化运维与安全新技术，由浅入深、层层递进，全面解析当前Web渗透与防护的核心技术、主流工具及实战方法。全书采用项目任务式架构，共设置七个核心项目。每个项目拆解为若干任务，每个任务进一步细化为子任务，图文并茂地再现Web渗透与防护的完整流程，引导读者动手实操、学以致用。