这门课程从Web基础与Web安全入门讲起，带你理解万维网、Web 1.0与2.0的演进，以及当前攻击重心为何从操作系统转向Web应用。你将掌握浏览器、Web服务器与数据库组成的前后端架构，并完整梳理一次网站访问流程：URL输入、DNS解析、HTTP请求与响应、服务端处理到页面渲染。课程还会带你认识钓鱼、XSS、点击劫持、CSRF、URL跳转等客户端风险，以及SQL注入、命令注入、文件上传、文件包含、暴力破解等服务端威胁，并通过Chrome开发者工具观察真实请求与响应。 适合零基础安全爱好者、前端与后端开发者、运维人员，以及希望建立Web安全全局视角的学习者。学完后，你能看懂Web如何运行，区分常见漏洞发生在哪一端，掌握开发者工具的基础用法，为后续漏洞挖掘与防护实践打下扎实基础。