웹은 가장 넓은 공격 표면이다. OWASP Top 10을 뼈대로 인젝션, XSS/CSRF, 인증·세션 취약점을 손으로 익힌다. 모든 실습은 DVWA·Juice Shop 같은 인가된 취약 앱에서 진행한다.