本书是针对高职学生信息安全专业学生，在学习信息安全方面中web安全方面的基础知识。本书采用目前流行的web渗透开源平台DVWA为实验平台，详细讲解分析流行的web渗透与防护方法。本书为项目式教学，在项目教学中将涉及web渗透的基础知识，并结合具体实验详细讲解。实验系统基于当下流行的web渗透开源平台DVWA，并分析当前流行的web渗透与防范方法。