全书内容分为三大篇，共8章。第一篇网络安全技术基础，共2章，主要讲解网络安全的基础知识与网络协议安全分析；第二篇Web网络攻击与防御技术，共5章，详细讲解Web攻击与防御技术，包括SQL攻击、XSS攻击、文件上漏洞等；第三篇缓冲区溢出攻击与逆向分析，共1章，主要介绍缓冲区溢出攻击原理，实例分析逆向技术及栈溢出原理。附录A是相关测试环境搭建及工具介绍，附录B是CTF网络安全竞赛介绍。本书的特点是突出网络攻防实战技术。从原理到实战，从攻到防，由浅入深地介绍了网络攻击与防御技术原理和方法，基于靶机网站实例测试Web漏洞，突出网络攻防的实战过程，以便读者提高攻防实操能力。以网络安全热点问题为线索融入思政元素，树立正确的价值观和网络安全职业观。书中内容大多是作者在日常教学工作中的经验总结和案例分享，实用性强。