作品简介
本书是“奇安信认证网络安全工程师系列丛书”之一。全书针对网络安全攻防技术展开讲解，内容包含攻击路径及流程、信息收集、漏洞分析、Web渗透测试、权限提升、权限维持、内网渗透代理、内网常见攻击、后渗透、痕迹清除等。书中内容大多是作者在日常工作中的经验总结和案例分享，实用性强。
本书可供软件开发工程师、网络运维人员、渗透测试工程师、网络安全工程师，以及想要从事网络安全工作的人员阅读。
闵海钊(ID：walk)
奇安信集团奇物安全实验室负责人。主要从事Web安全与物联网安全研究，提交过多个CVE.CNINVD漏洞。《Web安全原理分析与实践》《网络安全Java代码审计实战》书籍作者；DEFCONGROUP 0531发起人之一；第二届“网鼎杯”命题专家，第二届“蓝帽杯”专家组组长。
李合鹏
奇安信集团奇物安全实验室信息安全研究员，奇安信高级培训讲师，DEFCON GROUP 0531核心成员。在Web安全、loT安全领域有丰富的实战经验及培训经验，多年来培训网络安全人才上千人。
刘学伟
奇安信集团奇物安全实验室安全研究员，DEFOON GROUP0531核心成员。在渗透测试、内网渗透及loT安全领域有丰富的实战经验，在多个SRC提交过优质高危漏洞。