单元2 Web安全技术基础

Web安全技术基础是学习渗透测试与防护方法的入门知识。Web系统基础知识、Web协议分析、Web会话机制是Web安全技术基础的主要内容，了解这些内容有助于对Web安全技术基础形成整体的认知，方便后续内容的学习。

知识目标

（1）了解Web系统的组成。

（2）掌握HTTP的工作原理。

（3）了解Cookie和Session的作用。

能力目标

（1）能够搭建并访问Web服务器。

（2）能够查看HTTP请求信息。

（3）能够操作Cookie参数。

素质目标

（1）树立信息安全忧患意识。

（2）培养安全用网的行为习惯。