در این کتاب چگونگی نفوذ در وب همراه با روش‌های مقابله و اقدامات تامین، تشریح شده است. مباحث کتاب برگرفته از منابع معتبر و استاندارد شاخه‌ی نفوذ‌گری (هک) و ضد هک است که با مثال‌هایی از اسامی و آدرس‌های فرضی فراهم آمده است. مطالبی اصلی کتاب عبارت‌اند از: مروری کلی بر پروتکل HTTP و پورت 80، مروری کلی بر سرورهای معرفی وب (Apache. IIS مروری کلی بر برنامه‌های کاربردی تحت وب، مروری کلی بر پایگاه‌های داده My SQL, SQL server شناسایی مقدماتی شبکه‌ هدف، نفوذ در سرورهای وب تفسیر حملات (VRL)، پیمایش برنامه‌های کاربردی وب حملات صحت ورودی‌ها، حمله به رویه‌های کسب مجوز حملات تزریق SQL، حمله به مکانیزم‌های احراز هویت 'حمله به مشتری'، حمله به واسطه مدیریت، حمله سرریزی پشته ـ بافر، حملات جعل آدرس‌های وب و IP، و حملات نوع DOS برای اخلال در سرویس‌دهی'.