安全测试（一）

1.安全测试模拟环境 dvwa地址，也可以通过docker部署，可参考github docker部署方式 1min15s
2.常见接口安全测试工具 常见接口安全测试工具介绍 00min28s 
3.安全测试关注维度 常见接口安全测试工具 02min33s 
4.业务安全常见的checklist 3min36s
5.建立安全测试流程 4min23s
6.sql注入漏洞，输入ID为1，单引号闭合前面的符号，通过union执行自己想要执行的语句，再通过注释语句把后面的语句注释掉 SQL注入漏洞 5min35s
	预防：使用参数化查询，避免数据被混在指令中 6min05s
7.XSS攻击
	7.1XSS攻击一般通过javascript或者html方式进行攻击 00min55s
	7.2XSS攻击常见的payload 2min29s
	7.3XSS攻击简单案例 3min36s
	7.4XSS漏洞危害与防范 5min28s
8.CSRF攻击
	8.1XSS是利用用户对网站的信任，CSRF是利用网站对网页浏览器的信任 CSRF漏洞 1min0s
	8.2常见的攻击payload 3min41s
	8.3危害与检测 3min44s

1.安全测试模拟环境 dvwa地址，也可以通过docker部署，可参考github docker部署方式

2.常见接口安全测试工具 常见接口安全测试工具介绍
3.安全测试关注维度 常见接口安全测试工具

4.业务安全常见的checklist

5.建立安全测试流程

6.sql注入漏洞，输入ID为1，单引号闭合前面的符号，通过union执行自己想要执行的语句，再通过注释语句把后面的语句注释掉 SQL注入漏洞 5min35s
sql简单介绍：

6.1 sql注入漏洞，输入ID为1，单引号闭合前面的符号，通过union执行自己想要执行的语句，再通过注释语句把后面的语句注释掉 SQL注入漏洞

6.2 预防：使用参数化查询，避免数据被混在指令中

7.1XSS攻击一般通过javascript或者html方式进行攻击

7.2XSS攻击常见的payload 2min29s

7.3XSS攻击简单案例 3min36s

7.4XSS漏洞危害与防范 5min28s

8.1XSS是利用用户对网站的信任，CSRF是利用网站对网页浏览器的信任 CSRF漏洞

8.2常见的攻击payload

8.3危害与检测

接口测试+自动化接口接口测试详解
https://www.cnblogs.com/yuanwt93/p/14497704.html

Python - 通过PyYaml库操作YAML文件 
https://www.cnblogs.com/poloyy/p/12482510.html

https://www.cnblogs.com/supery007/p/11263702.html
Python操作Yaml文件,对特定的字典新增字段和数据

https://www.cnblogs.com/BlueSkyyj/p/13214254.html
Yaml 、Json 、Dict 之间的转化

https://finthon.com/python-decimal/
Python中的decimal模块执行精确的浮点运算

https://www.cnblogs.com/xswt/p/11475164.html
Python+requests重定向和追踪

https://www.cnblogs.com/Zfc-Cjk/p/8417167.html
飞天小子JMeter

Python操作三大主流数据库

todo:
openpyxl 操作 excel