1.安全测试模拟环境 dvwa地址,也可以通过docker部署,可参考github docker部署方式 1min15s
2.常见接口安全测试工具 常见接口安全测试工具介绍 00min28s
3.安全测试关注维度 常见接口安全测试工具 02min33s
4.业务安全常见的checklist 3min36s
5.建立安全测试流程 4min23s
6.sql注入漏洞,输入ID为1,单引号闭合前面的符号,通过union执行自己想要执行的语句,再通过注释语句把后面的语句注释掉 SQL注入漏洞 5min35s
预防:使用参数化查询,避免数据被混在指令中 6min05s
1.安全测试模拟环境 dvwa地址,也可以通过docker部署,可参考github docker部署方式  2.常见接口安全测试工具 常见接口安全测试工具介绍 3.安全测试关注维度 常见接口安全测试工具  4.业务安全常见的checklist  5.建立安全测试流程  6.sql注入漏洞,输入ID为1,单引号闭合前面的符号,通过union执行自己想要执行的语句,再通过注释语句把后面的语句注释掉 SQL注入漏洞 5min35s sql简单介绍:  6.1 sql注入漏洞,输入ID为1,单引号闭合前面的符号,通过union执行自己想要执行的语句,再通过注释语句把后面的语句注释掉 SQL注入漏洞  6.2 预防:使用参数化查询,避免数据被混在指令中 
接口测试+自动化接口接口测试详解
https://www.cnblogs.com/yuanwt93/p/14497704.html
Python - 通过PyYaml库操作YAML文件
https://www.cnblogs.com/poloyy/p/12482510.html
https://www.cnblogs.com/supery007/p/11263702.html
Python操作Yaml文件,对特定的字典新增字段和数据
https://www.cnblogs.com/BlueSkyyj/p/13214254.html
Yaml 、Json 、Dict 之间的转化
https://finthon.com/python-decimal/
Python中的decimal模块执行精确的浮点运算
https://www.cnblogs.com/xswt/p/11475164.html
Python+requests重定向和追踪
https://www.cnblogs.com/Zfc-Cjk/p/8417167.html
飞天小子JMeter
Python操作三大主流数据库
todo:
openpyxl 操作 excel
|