第一章：web应用程序安全与风险；第二章：核心防御机制；第三章：web应用程序技术；第四章：解析应用程序；第五章：避开客户端控件；第六章：攻击验证机制；第七章：攻击会话管理；第八章：攻击访问控制；第九章：代码注入；第十章：利用路径遍历；第十一章：攻击应用程序逻辑；第十二章：攻击其他用户；第十三章：定制攻击自动化；第十四章：利用信息泄露；第十五章：攻击编译型应用程序；第十六章：攻击应用程序架构；第十七章：攻击web服务器；第十八章：查找源代码中的漏洞；第十九章：web应用程序黑客工具包；第二十章：web应用程序渗透测试方法论。