本教程以Web安全實戰(zhàn)操作的典型流程為主線，依次介紹了網(wǎng)站基礎知識及信息搜集、SQL注入漏洞的分析與利用、文件上傳漏洞的分析與利用、信息探測與網(wǎng)絡掃描、系統(tǒng)提權和日志清除等Web安全實戰(zhàn)操作環(huán)節(jié)的典型思路和方法。