《網(wǎng)絡(luò)空間安全實(shí)驗(yàn)教程》內(nèi)容包括注入攻擊、XSS與XXE攻擊、認(rèn)證與授權(quán)攻擊、開放重定向與IFrame框架釣魚攻擊、CSRF/SSRF與遠(yuǎn)程代碼執(zhí)行攻擊、不安全配置與路徑遍歷攻擊、不安全的直接對象引用與應(yīng)用層邏輯漏洞攻擊、客戶端繞行與文件上傳攻擊、弱與不安全的加密算法攻擊、暴力破解與HTTPHeader攻擊、HTTP參數(shù)污染篡改與緩存溢出攻擊，還講解了兩種安全測試工具的使用，包括BurpSuite和ZAP?！毒W(wǎng)絡(luò)空間安全實(shí)驗(yàn)教程》既可作為高等院校計(jì)算機(jī)類、信息類、工程和管理類專業(yè)網(wǎng)絡(luò)安全相關(guān)課程的教材，也可作為軟件開發(fā)工程師、軟件測試工程師、信息安全工程師、信息安全架構(gòu)師等的參考書或培訓(xùn)指導(dǎo)書。