实践教学的目的是为了使学生理解并熟悉掌握 OWASP TOP10 原理，掌握 web 层面攻 击的思路与原理，了解不同攻击类型的防御方法，培养学生利用渗透主机 kali 完成独 立的 web 层面渗透攻击。实验教学采用演练结合的实验方式；实验考核由三部分组成： 实验操作、实验报告、实验纪律。