新年记：安全测试入门半年新手心得

第一次用手机写博，有点不习惯啦啦啦啦

安全测试入门的话可以看看《白帽子讲web安全》这本书。其次对http协议不了解的可以学一下《图解http》，图文并貌，十分推荐！因为我自己也是菜鸟，看起来觉得比较轻松，所以推荐一下～

如果你想去练练怎么注入或者攻击，千万不要随便乱来啊切记切记！！！！！可以去dvwa里面学习，CSDN有很多教程，去搜一下吧～^_

一定不能只知道怎么攻击，主要是学习原理，这样才可以举一反三！

还有可以去freebuf看看相关文章