本书共22章，涵盖常见的Web应用漏洞，包括SQL注入、文件上传、文件包含、跨站脚本攻击、跨站请求伪造等，深入解析漏洞原理并进行实战案例演示，介绍相应的漏洞防御和修复方法。为了帮助读者由浅入深地进行系统地学习，本书在内容编排上特别涵盖了HTTP基础、编程语言基础、靶场环境搭建及常见工具使用等基础知识，有助于读者夯实理论基础，并据此进行动手实践，增强自主探索能力。