Web 系统是目前最为流行的架构，由于它是黑客攻击的重要目标，因此迫切需要大量掌握Web 安全攻防技术的人才提高其安全性。本书结合渗透测试项目实施过程，分为Web 系统安全技术基础、信息收集与漏洞扫描、利用漏洞进行渗透测试与防范、项目验收4个部分，共 10 个单元，详细介绍了Web 系统安全技术与利用漏洞进行渗透测试的方法。每个单元理论知识与实训任务相结合，较好地体现了理实一体化的教学理念。为便于学习，本书主要针对基于PHP+MySQL开发的Web 系统安全攻防技术，实训内容图文并茂，易于实训任务的开展。为了使学生对Web 安全技术融会贯通，本书讲解力求深入至Web 系统程序代码层面。本书体系完整，内容翔实，配套资源丰富，可供高职院校开设Web 安全技术课程的学生使用，也可作为本科院校学生学习Web 安全技术的入门教程，同时也可作为技术人员自学Web 安全技术的参考书。