WEB安全基础教程，黑客之路WEB安全体系课

本课程从web安全漏洞原理、攻击手段、测试方法和防范措施四个方面对WEB安全进行综合分析，对开发人员、测试人员、运维人员和网络工程师有一定的指导作用。内容包括旁路漏洞、认证机制漏洞、会话管理漏洞、权限控制漏洞、sql注入、xpath注入、xss、csrf、逻辑漏洞、社会工程攻击、自动审计等。