渗透测试理论与实践

本书是一本面向网络安全初学者的入门和实战指南。本书以精心挑选出来的11台Vulnhub靶机为核心，全面分析并介绍了渗透测试的思路、流程以及在每个测试环节所涉及的主要知识点和操作方法。全书共分为4篇15章，前两篇主要介绍了渗透测试的流程、概念和方法，第3、4篇主要介绍了SQL注入、文件上传、文件包含这3种主流的Web安全漏洞。

本书的最大特色是理论与实战深入结合，尤其是在前两篇，都是通过对靶机实战从而引出了所要介绍的知识点。经过实践验证，这是一种对初学者比较友好的讲解方式，便于读者快速理解渗透测试的思路和流程。后两篇则是在此基础上的进阶，需要读者先从代码层面理解Web漏洞的产生原因，再进而通过对靶机实战掌握其应用方法。

本书的读者对象包括网络安全爱好者、职业技能大赛和CTF比赛的参赛队员，以及希望通过实战项目提升技能的专业人士。同时，本书也适合作为高等院校相关专业的教材及教学参考书。

曲广平，烟台职业学院计算机专业教师，51CTO学堂、三节课等在线教育平台知名讲师；发布50余套网络安全线上课程，深受好评。著有《Linux系统管理初学者指南》等图书。

从教20余年，秉承“知其然又知其所以然”的教育理论，倡导理论与实践相结合，擅于从初学者角度出发，以通俗易懂的方式讲解复杂的问题。从2017年至今，多次带领学生参加各类CTF竞赛并获奖，具有丰富的竞赛指导经验。