网站代码基础与HTTP协议-CTF之Web安全入门系列课程（二）

本系列课程主要从CTF比赛的角度来学习信息安全。对于CTF的初学者，从Web安全开始学起，我认为是一个非常好的选择。Web安全可谓博大精深，所涉及的知识面非常广，但相比较而言，学习路线还算平缓，如果能够由浅入深，循序渐进，那么学习难度并不大。我希望能够通过这一系列的课程，帮助大家入门。在此之前，有一些前提性的知识还是需要掌握的，比如：Linux、Python、网络基础。当然并非一定要把这些前提性知识都全面掌握了之后，才能开始学习Web安全，这可以根据个人情况，来合理制订学习计划。比如你可以把Linux、Python、网络基础都先掌握个大概，然后在学习Web安全的过程中，如果发现哪方面知识有所欠缺，那么可以再有针对性的去学习。

本套课程是整个系列课程的第二部分，主要介绍HTML、JavaScript、PHP这些Web开发语言的基础知识。从这套课程开始，将逐渐涉及各种代码，编程能力可以算作是学习信息安全的核心能力，大家在学习时一定要注重培养自身对于代码的敏感性。

在这套课程里还对HTTP请求和响应报文、Get和Post方法、HTTP请求头、HTTP响应状态码，这些Web安全的基础知识做了介绍，并在每一部分都精选了一些相关的CTF例题。

总体上，我的教学理念是理论和实践相结合，学以致用。