本书根据新工科人才培养要求与新技术发展现状，结合国家对“双创”课程教学的要求，对Web安全课程的实验知识点进行系统性重构，形成“基础验证型、应用强化型、综合创新型”层次化Web安全实验内容体系。全书内容包含3篇共16个实验。第1篇为基础篇，包括实验1～3，带领读者从无到有构建Web站点，理解Web基础工作机制与工具；第2篇为进阶篇，包括实验4～9，引导读者学习常见Web安全漏洞利用，理解攻击原理与防护措施，进行典型生产环境中的自主性探索；第3篇为综合篇，包括实验10～16，聚焦前沿Web安全主题，进行综合创新实验设计与实现。相关知识单元和知识点符合教育部高等学校网络空间安全专业教学指导委员会编制的《高等学校信息安全专业指导性专业规范（第2版）》的要求。本书既可以作为高等学校网络空间安全、信息安全、密码学、通信工程、计算机科学与技术等专业高年级本科生和研究生的教材，也可以作为网络安全工程师、网络安全管理员等的参考书或培训教材。