第1篇 Web安全

第1章 Web安全基础知识

学习目标

1. 了解Web应用体系结构概念。

2. 了解HTTP的相关基本概念。

3. 熟悉HTTP中所可能存在的安全问题。

4. 掌握Web安全中相关工具的基本使用方法。

5. 掌握信息泄露漏洞的基本概念及基本的利用手法。

本章主要面向之前没有接触过Web应用开发及Web应用安全的读者。从最基本的应用体系结构出发，以HTTP为基本点，介绍HTTP中可能存在的安全问题、Web安全中相关工具的基本使用方法，以及信息泄露漏洞的基本概念与基本利用手法。