前言
从2003年起，中国互联网逐渐找到了适合国情的商业模式和发展道路，互联网应用呈现多元化局面，电子商务、网络游戏、视频网站、社交娱乐等百花齐放。计算机技术及通信技术的进一步发展，持续催动中国互联网新一轮的高速增长，截至2008年，我国网民数量已经达到2.53亿户，首次超过美国，跃居世界首位。
2009年开始，移动互联网兴起；互联网与移动互联网共同营造了当前双网互联的盛世。网络已经成为个人生活与工作中获取信息的重要手段，网络购物也已经成为民众重要的消费渠道。当前，“互联网+”的战略布局与工业4.0的深入发展，使得国家经济发展、民众工作生活，都与网络休戚相关，一个安全的网络环境是必不可少的。
当前面临的最大问题是广大用户对网络相关软硬件技术的掌握程度远远不够，这就为不法分子提供了大量的机会，借助于计算机网络滋生的各种网络病毒、木马、流氓软件、间谍软件，给广大网络用户的个人信息及财产带来了非常大的威胁。
为提升广大民众对于计算机网络安全知识的掌握程度，做好个人信息财产安全的防护，我们编著了这套“黑客攻防从入门到精通”丛书，本书为其中的《黑客攻防从入门到精通（Web技术实战篇）》分册。
丛书书目
黑客攻防从入门到精通（全新升级版）
黑客攻防从入门到精通（Web技术实战篇）
黑客攻防从入门到精通（Web脚本编程篇•全新升级版）
黑客攻防从入门到精通（黑客与反黑工具篇•全新升级版）
黑客攻防从入门到精通（加密与解密篇）
黑客攻防从入门到精通（手机安全篇•全新升级版）
黑客攻防从入门到精通（应用大全篇•全新升级版）
黑客攻防从入门到精通（命令实战篇•全新升级版）
黑客攻防从入门到精通（社会工程学篇）
本书特点
• 内容全面：涵盖了从计算机黑客攻防入门，到专业级的Web技术安全知识，适合各个层面、不同基础的读者阅读。
• 与时俱进：本书主要适用于Windows 7及更高版本的操作系统用户阅读。尽管本书中的许多工具、案例等可以在Windows XP等系统下运行或使用，但为了能够顺利学习本本书全部的内容，强烈建议广大读者安装Windows 7及更高版本的操作系统。
• 任务驱动：本书理论和实例相结合，在介绍完相关知识点以后，即以案例的形式对该知识点进行运用，加深读者对该知识点的理解和认知能力，力争彻底掌握该知识点。
• 适合阅读：本书摈弃了大量枯燥文字叙述的编写方式，而是采用了图文并茂的方式进行编排，以大量的插图进行讲解，可以让读者的学习过程更加轻松。
• 深入浅出：本书内容从零起步，步步深入，通俗易懂，由浅入深地讲解，使初学者和具有一定基础的用户的计算机操作能力都能得到逐步提高。
读者对象
• 计算机初、中级用户。
• 网店店主、网店管理及开发人员。
• 计算机爱好者、提高者。
• 各行各业需要网络防护的人员、中小企业的网络管理员。
• Web前、后端的开发及管理人员。
• 无线网络相关行业的从业人员。
• 计算机及网络相关的培训机构。
• 大中专院校相关学生。
本书结构及内容
本书一共有18章内容。内容由浅入深，循序渐进，前后衔接紧密，逻辑性较强。
第1章 什么是Web安全
第2章Web应用程序的安全剖析
第3章 对Web应用程序入侵及防范技术
第4章 利用验证机制漏洞入侵Web及防范技术
第5章 利用访问控制漏洞入侵Web及防范技术
第6章 利用会话管理漏洞入侵Web及防范技术
第7章 利用编程方式进行Web入侵及防范技术
第8章 数据存储区的入侵及防范技术
第9章 数据库入侵及防范技术
第10章 利用Cookies攻击及防范技术
第11章 利用文件上传漏洞的攻击及防范技术
第12章 实现XSS（跨站脚本攻击）及防范技术
第13章 攻击Web服务器及防范技术
第14章Web入侵及防范技术
第15章Web框架安全
第16章 时下最新技术安全解析——HTML5安全
第17章Web安全新领域——Wi-Fi安全攻防
第18章 企业Web应用安全计划——全计划
超值赠送资源
1．黑客攻防全能视频
为了读者能全面地了解黑客方面的知识从而有效地防御黑客的不法入侵行为，本书特赠送黑客攻防全能教学视频，视频内容包括社会工程学、黑客攻防入门、信息的扫描与嗅探、木马与病毒的防范、系统漏洞防范、远程控制术、加密与解密、数据备份与恢复、移动网络安全等内容。
2．其他赠送资源
• Windows系统安全与维护手册
• 计算机硬件管理超级手册
• Windows文件管理高级手册
•（140个）Windows系统常用快捷键大全
•（157个）Linux基础命令手册
•（136个）Linux系统管理与维护命令手册
•（58个）Linux网络与服务器命令手册
• 黑客攻防命令手册
我们已将赠送内容上传百度网盘，在浏览器中输入下载链接，打开链接后，在如下图所示的文本框中输入提取码便可下载赠送资源。下载链接： http://pan.baidu.com/s/1eSfvxDK，提取码：ez6a。
提示
读者也可加入QQ群，在群文件中下载“资源下载地址列表”文档，直接复制链接和密码，下载多媒体视频。（注意：我们会在群文件中共享一些赠送资源，如百度网盘链接失效，请加入QQ群下载资源。）
后续服务
本书由王栋编著，胡华、栾铭斌、宗立波、马琳、赵玉萍、闫珊珊等老师也参加了本书部分内容的编写和统稿工作，在此一并表示感谢！在本书的编写过程中，我们竭尽所能地为您呈现最好、最全的实用功能，但仍难免有疏漏和不妥之处，敬请广大读者不吝指正。若您在学习过程中产生疑问或有任何建议，可以通过E-mail或QQ群与我们联系。
投稿信箱：pup7@pup.cn
读者信箱：2751801073@qq.com
读者交流群：218192911（办公之家）、99839857
郑重声明
本丛书对大量计算机及移动端的攻击行为进行了曝光，是为广大读者做好安全防范工作。
请广大本丛书读者注意：根据国家有关法律规定，任何利用黑客技术攻击他人的行为都是违法的！