第1章　Web应用程序安全与风险 第2章　核心防御机制 第3章　Web应用程序技术 第4章　解析应用程序 第5章　避开客户端控件　 第6章　攻击验证机制 第7章　攻击会话管理　 第8章　攻击访问控制 第9章　代码注入　 第10章　利用路径遍历 第11章　攻击应用程序逻辑 第12章　攻击其他用户 第13章　定制攻击自动化　 第14章　利用信息泄露 第15章　攻击编译型应用程序　 第16章　攻击应用程序架构 第17章　攻击Web服务器　 第18章　查找源代码中的漏洞 第19章　Web应用程序黑客工具包 第20章　Web应用程序渗透测试方法论