第1章 Web安全威胁全景分析 1.1 安全事件分类与威胁源 Web安全威胁可分为四大类:社会工程学攻击(如钓鱼邮件)、物理攻击(设备盗窃)、网络攻击(DDoS/SQL注入)和协议漏洞利用。攻击者常通过自动化工具扫描目标……