本书通过对多个样例的分析，详细阐述了对Web漏洞的挖掘及利用过程。首先是对漏洞基础知识的介绍，使读者对漏洞的概念和分类体系等方面有一个整体的了解。随后对常用的漏洞挖掘方法进行阐述，而对这些方法的实际应用，则在后面的章节中进行介绍；第二章对近几年爆出的一些典型漏洞进行详细分析，阐述漏洞产生和利用的细节情况；在第三章，通过一些未公布漏洞样例，梳理漏洞挖掘的思路和过程，这要求对基础安全知识的掌握和熟练应用；在发现漏洞后，基于漏洞实现渗透的过程，而渗透过程中所需要的编程技术和相关工具，则在第四和第七章进行详细介绍。