本网站为《Web安全基础》和《Web安全实践》教材的读者提供了全面的配套资源，包括教学PPT、习题答案、教学大纲、演示视频、配套软件等，并由多名老师和学生进行更新与维护。

《Web安全基础》简介：

《Web安全基础》由清华大学出版社于2025年5月出版，主编为暨南大学教授、博士生导师、网络空间安全学院副院长刘志全。本教材是一本全面介绍Web安全基础知识的教材。全书共分为7章，包括Web安全概述、相关法律法规概述、Web基础、环境配置与工具使用、信息收集与信息泄露、Webshell基础、Web安全防御技术等内容。本教材不仅提供了丰富的理论讲解，还包含了大量的实操指导，例如虚拟机安装、靶场搭建、工具使用等。每章末尾均设有习题，能够帮助读者巩固所学内容。

本教材适合网络空间安全及相关专业学生、Web开发人员、Web运维人员及Web安全爱好者学习使用，也可作为高等院校相关专业的教材或参考书，还可供网络安全从业人员自学参考。

为了让读者能够更加全面地掌握Web安全技能，我们特别编写了本教材的姊妹篇《Web安全实践》，诚挚建议读者在学习完本教材内容后，继续阅读《Web安全实践》，以构建完整的Web安全知识体系。

《Web安全实践》简介：

《Web安全实践》由清华大学出版社于2025年8月出版，主编为暨南大学教授、博士生导师、网络空间安全学院副院长刘志全。本教材是一本全面介绍Web安全实践知识的教材，共分为9章，主要涵盖了SQL注入漏洞、远程代码执行漏洞与远程命令执行漏洞、文件上传漏洞、文件包含漏洞、XSS漏洞、SSRF漏洞、反序列化漏洞、逻辑漏洞等内容。本教材针对Web安全中的常见漏洞从原理、代码剖析、场景利用、常见绕过和漏洞防御等方面进行详细讲解。每章末尾均设有习题，帮助读者巩固所学内容。

本教材适合网络空间安全及相关专业学生、Web开发人员、Web运维人员，以及Web安全爱好者学习使用，可作为高等院校相关专业的教材或参考书，也可供网络安全从业人员自学参考。

为了让读者能够更加全面地掌握Web安全技能，编者特别编写了本教材的姊妹篇《Web安全基础》，诚挚建议读者在学习本教材内容之前，先行阅读《Web安全基础》，以构建完整的Web安全知识体系。

主编简介：

刘志全，暨南大学教授、博士生导师、网络空间安全学院副院长，IEEE TIFS、IEEE TDSC、IEEE TII、IEEE IOTJ、Information Fusion、Computer Networks、Journal of Systems Architecture等国际期刊领域主编/副主编，研究方向为车联网安全、Web安全、数据安全、信任建模、隐私计算、区块链、人工智能等；近年来入选全球前2%顶尖科学家榜单；获评日内瓦国际发明展金奖、中国发明协会发明创业奖创新奖一等奖、中国产学研合作创新成果奖、公安部科学技术奖、全国人工智能应用场景创新挑战赛全国总决赛一等奖、全国人工智能应用场景创新挑战赛智能网安专项赛特等奖、广东省机械工程学会科学技术奖、广东省计算机学会科学技术奖、车联网产业创新人物奖、吴渔夫科技创新育人奖、全国大学生信息安全竞赛（创新实践能力赛）优秀指导教师、"强国杯"技术技能大赛全国优秀教练、"强国杯"技术技能大赛省级优秀指导教师等；指导学生发表CCF A期刊论文、中科院一区期刊论文，获得国际会议最佳论文奖、国家级大学生创新训练计划项目、国家级网络安全学院学生创新资助计划项目、全国大学生信息安全竞赛（创新实践能力赛）总决赛一等奖、"强国杯"技术技能大赛全国总决赛冠军、"强国杯"技术技能大赛省赛冠军、港澳台侨创业大赛冠军、吴渔夫学术科技创新竞赛一等奖、校级优秀学位论文、校级"本科优异学生"称号、校级"优秀毕业生"称号、校级"优秀毕业研究生"称号、国家奖学金等。